本文へ
無料診断

HACKING CASE ・ 調査中 ・ 2026年10月15日の公式発表(更新)時点

root@se-curity:~/hacking$ cat ./jirei/tokyo-metro.md

東京メトロの不正アクセス(2026年9月公表)

東京地下鉄株式会社 ・ 鉄道(地下鉄)・不動産など

「メトポ」会員向けサービスに不正アクセス。配信を止めていたメールアドレス約5万9,000件が取られた可能性

  • 不正アクセス
  • 個人情報の漏えい
  • 約59,000件見られたか取られた可能性があるメールアドレス
  • メールアドレスのみサーバーにあった会員情報(ほかの情報は入っていない)
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    メトポ会員

    i.metpo@tokyometro.jp からのメールを受け取れるよう、迷惑メールの設定を見直す

  2. 2
    全員

    東京メトロは別の手続きや外部サイトへの移動を頼まない。東京メトロを名乗り、リンク先でログインやカード情報の入力を求めるメールは開かない

  3. 3
    同じメールアドレスをほかで使う人

    そのサービスのパスワードを使い回していないか確かめる

被害にあっているときの手順を見る →
漏れた可能性がある情報

約59,000件。メールが届かず、会社が配信を止めていたメールアドレスのみ

含まれていないもの

メールアドレス以外の会員情報(サーバーに入っていなかった)

いまの状況(調査中)

10月15日の更新で、影響の範囲は当初と変わらないと確認

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

東京メトロは2026年9月27日、ポイントサービス「メトロポイントクラブ(メトポ)」の会員向けサービスに第三者が不正にアクセスし、メールアドレス約59,000件が見られたか取られた可能性があると発表しました。対象は、メールが届かないために会社が配信を止めていたアドレスを置いたサーバーです。このサーバーには、メールアドレス以外の会員情報は入っていませんでした。いつ、どうやって入られたかは公表されていません。

1
東京地下鉄株式会社 ・ メトポ会員向けサービスサーバーへの不正アクセスによるメールアドレスの取得
不正アクセスとは →
  1. STEP 1サーバーに不正アクセス

    第三者が、配信を止めていたメールアドレスを置いたサーバーに入った

  2. STEP 2メールアドレスを取る

    約59,000件のメールアドレスが見られたか取られた可能性がある

  3. STEP 3箇所を特定して対策

    会社は不正にアクセスされた箇所を特定し、防ぐ対策をした

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
東京地下鉄株式会社

メトポ会員向けサービス

手口第三者が、メトポ会員向けサービスのサーバーに不正にアクセスしました。このサーバーには、メールが届かないために会社が配信を止めていたアドレスだけが入っていました。どこから、どうやって入られたかは公表されていません。

侵入
公表されていない
発覚
公表されていない
公表
2026年9月27日。10月15日に更新
影響の範囲
約59,000件。メールが届かず、会社が配信を止めていたメールアドレスのみ
情報の種類
メールアドレス
含まれないもの
メールアドレス以外の会員情報(サーバーに入っていなかった)
原因
公表されていない。不正にアクセスされた箇所は特定し、対策を実施済み
いまの状況
10月15日の更新で、影響の範囲は当初と変わらないと確認
04
TIMELINE

時系列

  1. メトポ会員向けサービス

    公表。約59,000件のメールアドレスが見られたか取られた可能性

  2. メトポ会員向けサービス

    更新。配信を止めていたアドレスだけが不正に取られたことを確認し、影響の範囲は変わらないとした

05
RESPONSE

会社の対応と補償

対策

不正にアクセスされた箇所を特定し、不正アクセスを防ぐ対策をした

個別の連絡

対象の人に「メトロポイントクラブ事務局(i.metpo@tokyometro.jp)」からメールで知らせる

窓口

専用の問い合わせフォームと電話窓口(0120-162-837、9時〜17時)を設けた

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
07
ABOUT THE COMPANY

どんな会社?

東京の地下鉄を運営する会社です。旅客鉄道事業のほか、不動産やライフサービスなどの都市・生活創造事業を行っています。

事業

  • 旅客鉄道事業(地下鉄)
  • 不動産事業
  • ライフサービス事業
  • ビジネスサービス事業
会社名
東京地下鉄株式会社
設立
2004年4月1日
本店
東京都台東区東上野三丁目19番6号
本社事務所
東京都中央区日本橋箱崎町19番21号 MSH日本橋箱崎ビル
代表者
小坂 彰洋
従業員
9,532人(2026年3月31日時点)
資本金
581億円

出典:会社の公式サイト「会社概要」

+
READ MORE

くわしい記事

08
SOURCES

出典

  1. 東京地下鉄「会社概要」
  2. 東京地下鉄「メトポ会員向けサービスにおける不正アクセス事案の発生について(お詫び)」(2026年9月27日)
  3. 東京地下鉄「同(お詫び)」(2026年10月15日更新)

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年10月15日の公式発表(更新)時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →