東京メトロ、サイバー攻撃でメトポのメールアドレス約5万9,000件が漏洩した可能性委託先サーバーに不正アクセスか|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年09月27日更新日時: 2026年09月27日

東京地下鉄株式会社（東京メトロ）は、会員向けサービス「メトポ（メトロポイントクラブ）」のメール配信サービスで、利用者のメールアドレス約5万9,000件が漏洩した可能性があると発表しました。テレビ朝日が2026年9月27日に報じた内容によると、9月20日にメトポ会員向けメール配信サービスで不具合が発生し、調査の結果、サービスを委託する会社のサーバーへの不正アクセスを25日に確認しました。アクセス元は国外からと思われるとしています。不正アクセスを受けたサーバーにメールアドレス以外の情報は含まれておらず、鉄道の運行にも支障はないということです。

なお、現時点で公表されているのは「約5万9,000件のメールアドレスが漏洩した可能性」であり、実際に外部へ持ち出された件数が確定したとの情報ではありません。

東京メトロ不正アクセスのサマリー

東京メトロは、メトポ会員向けメール配信サービスに関する不正アクセスを確認しました。
2026年9月20日にメール配信サービスで不具合が発生しました。
調査の結果、サービスを委託する会社のサーバーへの不正アクセスを9月25日に確認しました。
不正アクセスは国外からと思われるとしています。
メトポ利用者のメールアドレス約5万9,000件が漏洩した可能性があります。
不正アクセスを受けたサーバーに、メールアドレス以外の情報は含まれていないということです。
東京メトロは被害拡大を防ぐため、すでに技術的な措置を実施しています。
鉄道の運行に支障はありません。
東京メトロは影響範囲と件数の特定、原因究明、再発防止策の検討を続けています。
侵入経路、委託先企業名、実際に外部へ持ち出されたメールアドレスの件数について、テレビ朝日の報道では明らかにされていません。

項目	内容
対象組織	東京地下鉄株式会社（東京メトロ）
対象サービス	メトポ（メトロポイントクラブ）会員向けメール配信サービス
不具合発生日	2026年9月20日
不正アクセス確認日	2026年9月25日
不正アクセス先	メール配信サービスを委託する会社のサーバー
アクセス元	国外からと思われる不正アクセス
漏洩した可能性がある情報	サービス利用者のメールアドレス
対象件数	約5万9,000件の可能性
その他の情報	対象サーバーには含まれていないと説明
鉄道運行への影響	なし
対応	被害拡大を防ぐ技術的措置を実施
侵入経路	テレビ朝日の報道では明らかにされていません
委託先企業名	テレビ朝日の報道では明らかにされていません