使っていた人が、いますぐやること
- 1
メトポ会員i.metpo@tokyometro.jp からのメールを受け取れるよう、迷惑メールの設定を見直す
- 2
全員東京メトロは別の手続きや外部サイトへの移動を頼まない。東京メトロを名乗り、リンク先でログインやカード情報の入力を求めるメールは開かない
- 3
同じメールアドレスをほかで使う人そのサービスのパスワードを使い回していないか確かめる
被害にあっているときの手順を見る →
漏れた可能性がある情報約59,000件。メールが届かず、会社が配信を止めていたメールアドレスのみ
含まれていないものメールアドレス以外の会員情報(サーバーに入っていなかった)
いまの状況(調査中)10月15日の更新で、影響の範囲は当初と変わらないと確認
02HOW THEY WERE HACKED
どんなハッキングをされた?
ひとことで東京メトロは2026年9月27日、ポイントサービス「メトロポイントクラブ(メトポ)」の会員向けサービスに第三者が不正にアクセスし、メールアドレス約59,000件が見られたか取られた可能性があると発表しました。対象は、メールが届かないために会社が配信を止めていたアドレスを置いたサーバーです。このサーバーには、メールアドレス以外の会員情報は入っていませんでした。いつ、どうやって入られたかは公表されていません。
1東京地下鉄株式会社 ・ メトポ会員向けサービスサーバーへの不正アクセスによるメールアドレスの取得
不正アクセスとは →
- STEP 1サーバーに不正アクセス
第三者が、配信を止めていたメールアドレスを置いたサーバーに入った
- STEP 2メールアドレスを取る
約59,000件のメールアドレスが見られたか取られた可能性がある
- STEP 3箇所を特定して対策
会社は不正にアクセスされた箇所を特定し、防ぐ対策をした
くわしい内容を見る ↓
手口第三者が、メトポ会員向けサービスのサーバーに不正にアクセスしました。このサーバーには、メールが届かないために会社が配信を止めていたアドレスだけが入っていました。どこから、どうやって入られたかは公表されていません。
- 侵入
- 公表されていない
- 発覚
- 公表されていない
- 公表
- 2026年9月27日。10月15日に更新
- 影響の範囲
- 約59,000件。メールが届かず、会社が配信を止めていたメールアドレスのみ
- 情報の種類
- メールアドレス
- 含まれないもの
- メールアドレス以外の会員情報(サーバーに入っていなかった)
- 原因
- 公表されていない。不正にアクセスされた箇所は特定し、対策を実施済み
- いまの状況
- 10月15日の更新で、影響の範囲は当初と変わらないと確認
- メトポ会員向けサービス
公表。約59,000件のメールアドレスが見られたか取られた可能性
- メトポ会員向けサービス
更新。配信を止めていたアドレスだけが不正に取られたことを確認し、影響の範囲は変わらないとした
対策不正にアクセスされた箇所を特定し、不正アクセスを防ぐ対策をした
個別の連絡対象の人に「メトロポイントクラブ事務局(i.metpo@tokyometro.jp)」からメールで知らせる
窓口専用の問い合わせフォームと電話窓口(0120-162-837、9時〜17時)を設けた
07ABOUT THE COMPANY
どんな会社?
東京の地下鉄を運営する会社です。旅客鉄道事業のほか、不動産やライフサービスなどの都市・生活創造事業を行っています。
事業
- 旅客鉄道事業(地下鉄)
- 不動産事業
- ライフサービス事業
- ビジネスサービス事業
- 会社名
- 東京地下鉄株式会社
- 設立
- 2004年4月1日
- 本店
- 東京都台東区東上野三丁目19番6号
- 本社事務所
- 東京都中央区日本橋箱崎町19番21号 MSH日本橋箱崎ビル
- 代表者
- 小坂 彰洋
- 従業員
- 9,532人(2026年3月31日時点)
- 資本金
- 581億円
出典:会社の公式サイト「会社概要」