nimoca個人情報漏えい、自分は対象？カード・残高は使える？

nimocaの個人情報漏えいで停止しているのは「利用履歴照会サービス」で、交通機関や買い物に使うカード自体は通常通り利用できます。

漏えいしたのは521人分のカード番号・生年月日・メールアドレスです。氏名・住所・電話番号の漏えいは確認されておらず、パスワードも今回公表された項目には含まれていません。

カードを持っている全員が対象という発表ではありません。今回問題になった利用履歴照会サービスは、スターnimoca・クレジットnimocaを登録して使うサービスです。過去に登録した覚えがある人は、公式の続報と不審なメールに注意してください。

情報確認：2026年10月6日15時。出典：FNNプライムオンライン／nimoca公式・利用履歴照会の一時停止

nimocaで何が起きた？利用履歴照会サービスへ不正アクセス

2026年10月4日午前9時ごろ、利用者から「身に覚えのないメールが届いた」とnimocaコールセンターへ連絡がありました。

運営会社が調査したところ、Web上で残高や過去2カ月分の利用履歴を確認する「利用履歴照会サービス」への第三者による不正アクセスが判明。10月4日夕方からサービスを停止し、10月6日に521人分の個人情報漏えいが報道されました。

現時点で、漏えいした情報が不特定多数へ公開された事実や、不正利用された事実は確認されていません。

利用履歴照会サービスは、電子マネー残高・利用履歴・ポイントの増減を最大2カ月確認できるサービスです。詳細：nimoca公式

自分は対象？カードを持っているだけでは判断できない

今回の対象は「nimoca利用者全員」ではなく、利用履歴照会サービスに関係する利用者521人分です。

このサービスを利用できるのは、スターnimocaとクレジットnimocaを持ち、Webや対応アプリで会員登録した人です。無記名のnimocaを購入し、改札や買い物で使っているだけの人は、利用履歴照会サービスへ登録できません。

次に当てはまる場合は、対象になった可能性があります。

一方、個人ごとに対象かを確認する検索ページや、521人全員への通知方法は、10月6日15時時点で公式サイトに掲載されていません。登録した覚えがある人は、公式窓口へ確認するのが確実です。

カード・残高・定期券は使える？カード自体は通常利用可能

FNNの報道では、nimocaカード自体は通常通り利用できると説明されています。

そのため、今回の件だけを理由に、通勤・通学でカードの利用を止めたり、残高を急いで使い切ったりする必要はありません。

現在停止しているのは、Webで残高・ポイント・利用履歴を確認するサービスです。カードに記録された残高、定期券、オートチャージが不正に使われたという発表はなく、カード再発行や残高移行を全利用者へ求める案内も出ていません。

何が漏れた？カード番号・生年月日・メールアドレス

漏えいが確認されたのは、次の3項目です。

• nimocaカード番号




• 登録した生年月日




• 登録したメールアドレス

氏名・住所・電話番号の流出は確認されていません。また、ログインパスワード、利用履歴、残高、ポイント、定期券情報が漏えいしたという発表もありません。

ただし、カード番号・生年月日・メールアドレスが組み合わさると、本人確認やパスワード案内を装ったメールへ悪用される可能性があります。金銭被害が確認されていなくても、不審な連絡には注意が必要です。

身に覚えのないメールは本物？サービスの自動送信と説明

一部の利用者には、登録情報の一部を含むメールが届きました。運営会社は、このメールについて、情報を取得した第三者が直接送ったものではなく、サービスから自動送信されたものだと説明しています。

利用履歴照会サービスには、カード番号と生年月日を入力すると、登録メールアドレスへパスワード案内を送る仕組みがあります。ただし、今回届いた個々のメールがどの操作で発生したかまでは公表されていません。

自動メールだったとしても、メール内のリンクからカード番号やパスワードを入力するのは避けてください。送信者名や差出人アドレスは偽装されることがあります。

nimocaの履歴照会FAQでは、公式メールの受信許可先として「nimoca-service@nnr-g.com」を案内しています。ただし、表示上の差出人だけで本物と判断しないでください。参考：公式FAQ

パスワード変更・カード再発行は必要？

ログインパスワードは、今回発表された漏えい項目に含まれていません。また、運営会社から全利用者へパスワード変更やカード再発行を求める案内も確認できません。

そのため、現時点では次の対応で十分です。

• 同じパスワードを他サービスでも使っている場合は、他サービス側を別のパスワードへ変更する




• 利用履歴照会サービスの再開後、身に覚えのない履歴がないか確認する




• カード再発行は、公式から対象者向け案内が出た場合やカード紛失時に検討する




• 不審メールからパスワード再設定をしない

今回漏れたカード番号・生年月日・メールアドレスは、履歴照会サービスの登録やパスワード案内で使われる情報です。サービス再開後にパスワードを変更したい場合も、メールのリンクではなく、公式サイトを自分で開いて操作してください。

FeliCaの脆弱性とは別の問題

2026年7月には、一部のFeliCa ICチップの脆弱性に関する案内も出ていましたが、今回の不正アクセスとは別の問題です。

7月の案内はICチップに関するもの、今回はWebの利用履歴照会サービスに対する不正アクセスです。「カードのICチップが破られた」「改札でタッチしただけで情報が漏れた」という発表ではありません。

参考：nimoca公式・FeliCaの脆弱性に関連する情報

nimoca利用者が今しておきたいこと

IPAも、実在する企業を装ったメール・SMSのURLを安易に開かず、公式サイトや公式アプリから確認するよう注意喚起しています。参考：IPA・偽メール／偽SMS対策

問い合わせ先｜nimocaコールセンター

nimoca公式の問い合わせ先を確認する

カードは使える。履歴サービス登録者は不審メールに注意

• 利用履歴照会サービスへの不正アクセスで521人分が漏えい




• 漏えい項目はカード番号・生年月日・メールアドレス




• 氏名・住所・電話番号の漏えいは確認されていない




• カード自体は交通・買い物で通常通り利用可能




• 停止中なのはWebの利用履歴照会サービス




• 身に覚えのないメールはサービスの自動送信と説明

今回のニュースを見て、すべてのnimocaカードが危険になったと考える必要はありません。履歴照会サービスへ登録した覚えがある人はメールに注意し、対象確認や今後の対応は公式サイトとコールセンターから行いましょう。

本記事の画像は公表内容を基に作成した編集図で、nimoca公式画面・公式カード券面を再現したものではありません。