JR九州の分譲マンションのメールマガジン 漏洩の可能性｜アララへの不正アクセス 最大約13,000件 2026

JR九州の不正アクセスの件について、九州旅客鉄道株式会社は2026年11月4日、メールマガジンの配信業務を委託している事業者が利用するアララ株式会社のメール配信サービスへの不正アクセスにより、同社の分譲マンションのモデルルームに来場した客や資料請求等をした客の電子メールアドレス等が漏洩した可能性があると発表しました。対象はメールマガジンの配信先として登録している最大約13,000件で、漏洩の可能性がある情報は氏名と電子メールアドレスです。住所や電話番号等は、この件で漏洩の可能性はないとされています。

利用者がまずすることは3つです。JR九州や分譲マンションの販売会社を名乗る心当たりのないメールの URL と添付ファイルを開かないこと、メールの案内に従って ID やパスワード、口座やカードの情報を入力しないこと、そして調査が終わった後に各物件の販売会社から届く個別の連絡を待ち、内容を確かめることです。

この記事では、JR九州の発表と、アララ株式会社の第２報（2026年11月2日）に書かれている範囲だけを使って、2026年11月5日時点で分かっていることと、まだ分かっていないことを分けて整理します。報道で見かける別の件の数字とは混ぜません。

JR九州の発表で2026年11月5日時点に分かっていること

最初に、発表の中身を表で確かめます。発表は九州旅客鉄道株式会社の名前で、2026年11月4日付の PDF 1枚です。題は「メール配信サービスの提携先（アララ社）への不正アクセスに伴う電子メールアドレス等の漏洩の可能性について」です。

項目	JR九州の発表の内容
発表日	2026年11月4日
発表した会社	九州旅客鉄道株式会社
不正アクセスを受けたところ	メールマガジンの配信業務の委託先が利用する、アララ株式会社のメール配信サービス
対象	分譲マンションのモデルルームに来場した客や資料請求等をした客のうち、メールマガジン配信先として登録している最大約13,000件
漏洩の可能性がある情報	氏名、電子メールアドレス
漏洩の可能性がないとされた情報	住所、電話番号等の個人情報
現時点の状況	一部の客の電子メールアドレスを含む電子メールログデータが、閲覧または取得された可能性が否定できない
二次被害	現在、確認されていない
今後の対応	調査完了後、準備が整い次第、各物件販売会社から個別にお詫びの連絡

この表で押さえたいのは、JR九州が「漏洩した」とは言い切っていない点です。発表の言葉は「漏洩した可能性がある」「閲覧または取得された可能性が否定できない」で、確定した事実としてではなく、可能性として知らせています。件数も「最大約13,000件」で、これは対象になりうる登録の上限の目安です。実際に外に出た件数が確定したわけではありません。

もう1つの点は、対象がJR九州の鉄道の利用者全体ではないことです。発表が対象としているのは、分譲マンションのモデルルームに来場したり資料を請求したりして、メールマガジンの配信先に登録した客に限られます。JR九州の列車や駅のサービスを使っているだけの人は、この発表の対象として書かれていません。

発表の該当部分を、そのまま引きます。

弊社分譲マンションのモデルルームにご来場いただいたお客さまや資料請求等を頂戴したお客さまのうち、メールマガジン配信先として登録している最大約 13,000 件 氏名、電子メールアドレス ※住所、電話番号等の個人情報は、本件による漏洩の可能性はありません。 出典: 九州旅客鉄道株式会社「メール配信サービスの提携先（アララ社）への不正アクセスに伴う電子メールアドレス等の漏洩の可能性について」（2026年11月4日）

漏洩の可能性がある情報と、含まれないとされた情報

次に、項目ごとに分けて整理します。何が対象で何が対象でないかを分けておくと、この後で何に気をつければよいかが決めやすくなります。

区分	項目	発表の表現
漏洩の可能性がある	氏名	漏洩の可能性がある情報として記載
漏洩の可能性がある	電子メールアドレス	漏洩の可能性がある情報として記載
漏洩の可能性はない	住所	本件による漏洩の可能性はありません
漏洩の可能性はない	電話番号等	本件による漏洩の可能性はありません
記載なし	物件の検討内容、来場日、資料請求の内容など	発表に記載なし

氏名とメールアドレスの組み合わせは、それだけでお金を引き出せる情報ではありません。それでも、名前入りの偽のメールを作る材料にはなります。宛名に自分の名前が正しく書かれていると、多くの人は「本物の案内だ」と感じやすくなります。だからこそ、名前が合っているかどうかではなく、送信元や URL、求められている操作で本物かどうかを判断する必要があります。

一方で、住所と電話番号等は漏洩の可能性がないとされています。この件をきっかけに、自宅に郵便物が届いたり、電話がかかってきたりする心配は、発表の範囲では高くありません。ただし、同じ人が別のサービスでも住所や電話番号を登録していれば、そちらから別の連絡が来ることはありえます。JR九州の件と結び付けて考えすぎず、届いた連絡ごとに中身で判断します。

発表に記載がない項目もあります。どの物件のメールマガジンか、来場日や資料請求の内容、検討していた間取りや予算などは、漏洩の可能性がある情報として挙げられていません。記載がないものを「漏れた」とも「漏れていない」とも決めつけず、各物件の販売会社からの個別の連絡や、JR九州の続報で確かめるのが確実です。

公表までの経緯を日付で整理する

この件は、JR九州が単独で受けた攻撃ではなく、メール配信サービスを提供するアララ株式会社が受けた不正アクセスの影響を、利用している側の会社が順に発表している流れの中にあります。日付で並べると次のとおりです。

日付	出来事	出典
2026年10月28日から31日	アララのメール配信サービスを経由した不正アクセス（契約企業の環境のサーバーからの持ち出し）	アララ 第２報
2026年10月29日	アララが最初の発表（既報）	アララ 第２報
2026年10月31日	アララがサービスの提供をすべて停止	アララ 第２報
2026年11月2日	アララが第２報を公表	アララ 第２報
2026年11月4日	JR九州が分譲マンションのメールマガジンの件を公表	JR九州

JR九州の発表には、自社の件で不正アクセスがいつあったのか、いつ把握したのかの日付は書かれていません。上の表の10月の日付は、アララのサービス全体についての発表から取ったもので、JR九州の委託先の環境がいつ影響を受けたのかを示すものではありません。JR九州の件の日付は、続報が出たら確かめる点の1つです。

発表の形が PDF 1枚である点にも触れておきます。第1報の段階では、件数と項目と今後の対応だけを先に知らせ、詳しい調査の結果は後で出す、という形が多く見られます。JR九州も「調査完了後」に個別に連絡するとしているので、今の時点の情報は途中経過として読むのが適切です。

委託の流れ：なぜJR九州の名前で発表されたのか

今回の件では、会社の名前が3つ出てきます。JR九州、JR九州がメールマガジンの配信業務を委託している事業者、そしてその事業者が利用しているアララ株式会社です。仕事の流れは次のようになっています。

1. JR九州が、分譲マンションのメールマガジンの配信業務を、ある事業者に委託している
2. その委託先の事業者が、メールを送るためにアララのメール配信サービスを使っている
3. アララのメール配信サービスが、第三者から不正アクセスを受けた

メール配信サービスとは、多くの宛先にまとめてメールを送るための仕組みです。会社はメールマガジンの登録者の名前とアドレスをサービスに登録し、そこから一斉に送ります。サービスの側に登録者の名簿が保存されるため、サービスが攻撃を受けると、利用している会社の名簿にも影響が出ることがあります。

JR九州の発表には、委託先の事業者の社名は書かれていません。ここでも推測で社名を挙げることはしません。読者にとって大事なのは、自分の情報が「JR九州の分譲マンションのメールマガジン」という入口から登録されていたかどうかです。社名が分からなくても、モデルルームに行ったことや資料を請求したことがあり、その後メールマガジンが届いていたかどうかで、自分が関係しうるかの見当はつきます。

この流れが分かると、問い合わせ先の考え方も整理できます。アララの窓口は契約企業向けで、メールマガジンを受け取っていた個人が問い合わせる先ではありません。JR九州は、調査が終わった後に各物件の販売会社から個別に連絡するとしているので、まずはその連絡を待つ形になります。

アララの第２報で分かった背景

アララ株式会社は2026年11月2日に「当社が提供する「アララメッセ－ジ」への不正アクセスによる情報流出およびサービス停止について（第２報）」を公表しました（アララの第２報（PDF））。JR九州の件の背景として、第２報で確かめられる範囲だけを整理します。ここの数字はアララのサービス全体のもので、JR九州の件数ではありません。

区分	時期	アララの発表
本サービスを経由した不正アクセス	10月28日から31日	契約企業の環境のサーバー97台（最大約380社、精査中）から、メールアドレスと会員情報が外部に持ち出された（持ち出された恐れのあるものを含む）。メールアドレスは約77百万件（精査中）
不審メールの送信	10月28日から30日	送信元 [email protected]、件名「利用内容確認のご依頼」「ご利用明細確認のご依頼」等、最大約713万通
サービスの状況	10月31日	本サービスの提供をすべて停止。再開の時期は未定

アララは、約77百万件という数字について、個人が複数のアドレスを持っている可能性があるため、最終的な利用者の数を示すものではないと書いています。JR九州の最大約13,000件は、この中のどこにどう重なるのかが示されていないので、2つの数字を比べたり足したりはしません。

不審メールの送信は、アララのサービスの一部が第三者に不正に利用され、クレジットカード会社を装ったメールが送られたというものです。送り先は第三者が外部から持ち込んだメールアドレスとされています。JR九州のメールマガジンの登録者にこのメールが届いたかどうかは、どちらの発表にも書かれていません。ただ、10月28日から30日に送信元「[email protected]」から上の件名のメールを受け取っていたなら、アララは本文の URL を開かずに削除するよう呼びかけています。

アララの件全体の流れや、公表した企業と自治体の一覧は、アララの情報漏洩の記事で整理しています。JR九州のほかにどこが同じ委託先の影響を発表しているかを知りたい人は、そちらで確かめられます。

以前のJR九州の件とは別の事案

JR九州の名前でメールアドレスの漏洩の可能性が報じられるのは、2026年10月以降で初めてではありません。混同しやすいので、別の事案であることをはっきり分けておきます。

1つ目は、2026年10月に公表された、JR九州Web会員向けのメールマガジンの件です。こちらはクラウドの事業者である IDCフロンティアが受けた攻撃の影響で、対象もJR九州Web会員です。内容はJR九州の情報漏洩の記事で整理しています。

2つ目は、2026年10月の、メール配信サービス「Cuenote FC」を提供するユミルリンクへの不正アクセスの影響を受けた、スマートEX とエクスプレス予約の件です。こちらは新幹線のネット予約の会員が対象で、内容はスマートEX・エクスプレス予約の情報漏えいの記事で整理しています。

今回の件は、委託先が利用するアララのメール配信サービス経由で、対象は分譲マンションのメールマガジンの登録者です。経路も対象も違うので、件数を合わせて考えたり、どれか1つの対応で全部が済むと考えたりしないでください。3つのどれかに当てはまる人は、それぞれの発表を別々に確かめます。

自分が対象かどうかを確かめる方法

2026年11月5日時点で、自分が対象かどうかを一覧で確かめられる仕組みは、JR九州の発表には書かれていません。発表に書かれている確かめ方は、調査完了後に各物件の販売会社から届く個別の連絡です。それまでの間は、次の順で自分の状況を整理しておくと、連絡が届いたときに落ち着いて判断できます。

1. JR九州の分譲マンションのモデルルームに行ったことがあるか、資料を請求したことがあるかを思い出す
2. その後、物件のメールマガジンが届いていたかを、受信箱の検索で確かめる
3. 届いていたなら、どのメールアドレスで受け取っていたかを控える
4. 物件の担当者の名刺や、来場時に受け取った資料に書かれた連絡先を手元にまとめる

受信箱を検索するときは、物件名やマンションの名前、JR九州の名前で探すと見つけやすくなります。メールマガジンの配信を止めた人や、登録したことを忘れている人もいるはずです。古いメールが残っていれば、どのアドレスで登録していたかの手がかりになります。

個別の連絡が届いたときに確かめたいのは、送り主が来場時や資料請求時にやり取りした販売会社と一致しているか、です。連絡の中に、リンク先でのログインや、カード番号や口座番号の入力を求める内容があれば、すぐには応じません。手元にある名刺や資料の電話番号に自分からかけて、その連絡が本物かを確かめてから動きます。メールに書かれた電話番号ではなく、元から手元にある番号を使うのがこつです。

不審なメールへの備え

JR九州は、この件に便乗した不審なメールが届くおそれがあるとして、心当たりのないメールに書かれた URL や添付ファイルを開かず、ID やパスワード等の個人情報を入力しないよう呼びかけています。氏名とメールアドレスの組み合わせは、名前入りの偽メールを作る材料になるので、次のような形に気をつけます。

気をつけたいメールの形	見分けるときの観点
「お詫びとして商品券を送るので、受け取り手続きを」	発表は個別のお詫びの連絡に触れているが、手続きのためのログインや入力を求めるとは書いていない
「メールマガジンの登録情報の確認」でログインを求める	メールマガジンの受け取りに、パスワードの入力が必要になる場面は通常ない
「キャンセル住戸のご案内」「先着順で申し込み受付中」	申し込みや手付金の支払いを、メールのリンクだけで急がせる形は疑う
「支払い先の口座が変わりました」	口座の変更は、必ず担当者に手元の番号で電話して確かめる
送信元が [email protected] で件名が「ご利用明細確認のご依頼」等	アララが不審メールとして公表している形。URL を開かず削除する

分譲マンションの検討は、大きなお金が動く場面です。申込金や手付金、契約の手続きなど、振り込みが絡む案内が実際にあるため、偽のメールが紛れ込むと見分けにくくなります。とくに「振込先の変更」は、取引の途中で送られてくるとそのまま信じてしまいやすい形です。お金に関わる案内は、メールだけで完結させず、販売会社の担当者に電話や対面で確かめる習慣をつけると、被害を防ぎやすくなります。

偽メールの見分け方の手順は、フィッシング詐欺メールの見分け方で、送信元と URL の確かめ方から整理しています。もし偽のページにすでに入力してしまった場合は、フィッシング詐欺で入力してしまったらで、カード番号やパスワードなど入力した内容ごとに、すぐにすることを確かめられます。

利用者がすることを順番に整理する

ここまでの内容を、漏洩の可能性がある項目に合わせて、やることの順番に並べ直します。今回の項目は氏名とメールアドレスなので、することは「偽のメールに引っかからない」ことが中心です。

1. 心当たりのないメールの URL と添付ファイルを開かない
2. メールの案内で、ID、パスワード、カード番号、口座番号を入力しない
3. 分譲マンションのメールマガジンに使っていたアドレスを確かめ、そのアドレスに届くメールを特に注意して読む
4. お金に関わる連絡は、手元の名刺や資料にある番号で販売会社に確かめる
5. 各物件の販売会社から届く個別の連絡を待ち、内容を確かめる

逆に、今回の発表の範囲では必要性が示されていないこともあります。住所と電話番号等は漏洩の可能性がないとされているので、この件だけを理由に電話番号を変えたり、住所の届出を見直したりする必要は、発表からは読み取れません。また、メールアドレスそのものを変えるかどうかは人によって判断が分かれます。迷惑メールが目に見えて増えた場合に考える、という順番で十分です。

パスワードについても整理します。発表で漏洩の可能性があるとされたのは氏名とメールアドレスで、パスワードは挙げられていません。メールマガジンの受け取りにはパスワードを使わないことが多いので、この件だけでパスワードを変える必要は発表からは出てきません。ただ、同じメールアドレスで多くのサービスに登録していて、パスワードを使い回しているなら、この機会に見直すのは役に立ちます。大事なアカウントから順に、別々のパスワードにし、二段階認証を設定しておくと、偽メールに引っかかった場合の被害を小さくできます。二段階認証の考え方は、MFA（多要素認証）導入のメリットと製品比較で、仕組みと種類を整理しています。

分譲マンションを検討中、契約中の人が気をつけること

今回の対象は、モデルルームに来場したり資料を請求したりした人です。その中には、検討を続けている人、申し込みや契約を済ませた人、検討をやめた人がいるはずです。立場によって、気をつける場面が少しずつ違います。

検討を続けている人は、物件の案内メールを今後も受け取る可能性があります。本物の案内と偽の案内が同じ受信箱に並ぶので、見分けの基準を先に決めておくと迷いません。たとえば「申し込みや予約は、モデルルームの予約ページを自分でブックマークから開いて行う」「メールのリンクからはログインしない」と決めておけば、偽のメールが紛れ込んでも被害につながりにくくなります。

申し込みや契約を済ませた人は、お金のやり取りがこれから続く立場です。残金の支払い、ローンの手続き、引き渡しの日程など、担当者とのやり取りが多くなります。この時期に「振込先が変わった」「至急の手続きが必要」というメールが届いたら、まず担当者に電話で確かめます。取引の途中で振込先が変わることは、通常は書面や対面で説明されるものです。メール1通だけで振込先を変えるよう求められたら、手を止めてください。

検討をやめた人は、メールマガジンの登録を忘れていることがあります。何年も前に来場した物件の名前で、急に連絡が届くと戸惑うかもしれません。発表の対象が「メールマガジン配信先として登録している」客であることを踏まえると、過去に登録したままになっている人も含まれうると考えて、届いた連絡を慎重に読むのが安全です。

どの立場でも共通するのは、物件の担当者の連絡先を、メール以外の形で手元に持っておくことです。名刺、契約書類、パンフレットに書かれた番号は、偽のメールが入り込めない確かな連絡先になります。

メールマガジンの受け取りを見直すときの注意

この件をきっかけに、分譲マンションのメールマガジンの受け取りをやめたいと考える人もいるはずです。ただ、受け取りをやめる手続きにも、偽のメールが入り込む余地があります。

よくあるのは、「配信停止はこちら」というリンクを使った偽のメールです。配信停止のつもりでリンクを開くと、メールアドレスとパスワードの入力を求められたり、別のサイトに誘導されたりします。配信停止のリンクを使うなら、以前から届いていた本物のメールマガジンの中のリンクを使うか、販売会社に直接頼むのが確実です。

また、2026年11月5日時点では、アララのメール配信サービスは停止中で、再開の時期は未定とされています。アララのサービスを使って送られていたメールマガジンは、しばらく届かない可能性があります。「最近届かなくなったから、登録が消えたのだろう」と考えるのは早く、サービスが止まっているだけのこともあります。届かないことを理由に、検索で見つけた別のページから登録し直すのは避けてください。

メールマガジンの受け取りをやめても、すでに漏洩した可能性がある氏名とメールアドレスが戻ってくるわけではありません。受け取りをやめるかどうかと、偽のメールに備えることは、別のこととして考えます。

家族にも伝えておきたいこと

分譲マンションの検討は、家族で一緒に進めることが多いものです。モデルルームに来場したときのアンケートや資料請求で、家族の誰か1人のメールアドレスを登録していることもあります。登録したのが自分でなくても、家族のアドレスが対象になっている可能性があります。

家族に伝えておきたいのは、次の3点です。

1. JR九州や販売会社を名乗るメールが届いても、リンクを開く前に家族で確かめ合う
2. 振込先の変更や支払いを急がせる連絡は、必ず担当者に電話で確かめる
3. 個別のお詫びの連絡が届いたら、中身を家族で共有する

とくに、家族の中でメールの扱いに慣れていない人がいる場合は、具体的な例を見せて伝えると効果があります。「宛名に名前が書いてあっても本物とは限らない」ということは、言葉で伝えるより、実際の偽メールの形を見せたほうが伝わります。この記事の「不審なメールへの備え」の表も、そのまま家族との話に使えます。

迷惑メールが増えたと感じたとき

氏名とメールアドレスが外に出た可能性がある場合、しばらくしてから迷惑メールが増えることがあります。増えたと感じたときに、慌ててアドレスを変える前にできることがあります。

まず、使っているメールのサービスの迷惑メールの報告機能を使います。届いた偽のメールを開かずに「迷惑メール」として報告すると、同じ形のメールが受信箱に入りにくくなります。報告するときも、本文のリンクや添付ファイルは開きません。

次に、届いたメールの送信元を見る習慣をつけます。表示名に会社の名前が書かれていても、実際のアドレスがまったく関係のないドメインであることはよくあります。表示名だけでなく、@ の後ろの部分まで確かめると、多くの偽メールは見分けられます。

それでも迷惑メールが増え続け、大事なメールが埋もれてしまうなら、アドレスの変更を考えます。変えるときは、新しいアドレスを必要なサービスにだけ登録し、物件の販売会社など大事な相手には自分から変更を知らせます。メールで「アドレス変更の手続きを」と案内が来ても、そのリンクは使いません。

迷惑メールの数が変わらなくても、名前入りの偽メールが1通でも届いたら、それは漏洩した情報が使われている合図かもしれません。その場合は、そのメールを残したまま、物件の販売会社に手元の連絡先で知らせると、調査の手がかりになることがあります。

問い合わせ窓口と、連絡を受けるまでの考え方

JR九州の2026年11月4日の発表には、この件専用の電話番号やメールアドレスの窓口は書かれていません。書かれているのは、調査完了後、準備が整い次第、各物件の販売会社から個別にお詫びの連絡をする、という今後の対応です。

立場	連絡の流れ
メールマガジンの登録者	調査完了後、各物件の販売会社から個別にお詫びの連絡が届く（JR九州の発表）
アララの窓口	契約企業向けのサポート窓口で、個人向けではない（アララ 第２報）

窓口が書かれていない段階で、検索して見つけた電話番号やメールアドレスに連絡するのは避けます。便乗した偽の窓口が作られることもあるからです。どうしても確かめたいことがあるなら、来場時や資料請求時にやり取りした販売会社の担当者に、手元の名刺や資料の連絡先で問い合わせるのが確実です。

JR九州から続報が出る場合は、同社の公式サイトのお知らせに掲載されると考えられます。続報で確かめたいのは、対象の件数が確定したか、どの物件のメールマガジンが対象か、個別の連絡がいつ届くか、の3点です。

続報で確かめたい点

第1報の時点で分かっていないことを、続報で確かめる点として整理しておきます。

確かめたい点	2026年11月5日時点
実際に閲覧または取得された件数	最大約13,000件とされ、確定していない
不正アクセスの日付と把握した日	JR九州の発表に記載なし
対象の物件	発表に記載なし
個別の連絡の時期	調査完了後、準備が整い次第
委託先の事業者の社名	発表に記載なし

この表のうち、利用者の行動に直接関わるのは「個別の連絡の時期」と「対象の物件」です。自分が検討していた物件が対象かどうかが分かれば、その後に届く連絡の真偽も判断しやすくなります。続報が出たら、件数と物件の範囲が変わっていないかを必ず見直してください。

在宅で仕事をする人が気をつけること

今回の件は、JR九州から委託先へ、委託先からアララへと仕事が渡る中で起きています。在宅で仕事をする人も、取引先からメールマガジンの配信や顧客名簿の管理を任されることがあります。そのとき、自分が使っているメール配信サービスやクラウドのサービスで、同じことが起きる可能性があります。

個人情報保護委員会の漏えい等の対応のページでは、委員会への報告が必要になる場合として、民間の事業者は本人の数が1,000人を超える漏えい等（又はそのおそれ）が挙げられています。同じページには、自社の会員にメールマガジンを送る際に、本来 BCC 欄に入れるべきアドレスを CC 欄に入れて一括送信した例が、報告の対象になる例として載っています。メールの配信は、小さな作業に見えても、名簿全体に関わる仕事だということが分かります。

取引先の名簿を預かる仕事をしているなら、次の点を事前に整理しておくと、自分の使うサービスで何か起きたときに慌てずに済みます。

• 預かった名簿を、どの配信サービスやクラウドに保存しているかを一覧にしておく
• 配信サービスのログインに二段階認証を設定し、使っていない担当者のアカウントは止めておく
• 配信サービスが不正アクセスを公表したら、すぐ取引先に伝えられるよう連絡先と手順を決めておく
• 取引先との契約で、外部のサービスを使ってよいか、使うときに知らせる必要があるかを確かめておく

どこまでが自分の責任になるかは、契約の内容と事情で変わるので、ここでは言い切れません。迷ったときは、取引先と契約の内容を確かめ、必要に応じて専門家に相談してください。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報をどこに保存し、何かあったときに誰へどう伝えるかを、最初に取引先とすり合わせています。中間の手数料が乗らない直接の取引では、こうした信頼の積み重ねがそのまま次の依頼につながります。在宅で受けられるセキュリティ関連の仕事の種類と探し方は、@SOHOのAI・マーケティング・セキュリティのお仕事で紹介しています。

お知らせの文書を読む力と書く力

今回の JR九州の発表は、「漏洩した可能性がある」「閲覧または取得された可能性が否定できない」と、可能性の段階であることを丁寧に書き分けています。また、住所と電話番号等は漏洩の可能性がないと明記して、受け取る側が必要以上に心配しないようにしています。何が分かっていて、何がまだ分かっていないかを誤解なく伝える文書は、受け取った人の次の行動を決めます。

企業や自治体のお知らせ、取引先への報告、利用者への案内などを正確に書く力は、在宅の仕事でも求められています。正確で読みやすい文書を書く力を形にしたい人には、ビジネス文書検定の案内が参考になります。試験の内容や受け方を整理しています。

JR九州の分譲マンションのメールマガジンの件は、2026年11月5日時点で、最大約13,000件の登録者について氏名と電子メールアドレスが漏洩した可能性がある、という段階です。調査が終われば、各物件の販売会社から個別の連絡が届きます。それまでは、心当たりのないメールの URL を開かないこと、入力を求められても応じないこと、お金に関わる連絡は手元の連絡先で確かめることを続けてください。

よくある質問

Q. JR九州の不正アクセスで、何の情報が漏洩した可能性があるのですか？

JR九州の2026年11月4日の発表では、分譲マンションのモデルルームに来場した客や資料請求等をした客のうち、メールマガジンの配信先に登録している最大約13,000件について、氏名と電子メールアドレスが漏洩した可能性があるとされています。住所と電話番号等は、この件による漏洩の可能性はないと明記されています。

Q. JR九州の列車やネット予約を使っているだけでも対象になりますか？

今回の発表が対象としているのは、分譲マンションのメールマガジンの登録者です。列車や駅のサービスの利用者全体は対象として書かれていません。なお、10月に公表されたJR九州Web会員の件や、スマートEX・エクスプレス予約の件は別の事案なので、それぞれの発表で確かめてください。

Q. 自分が対象かどうかは、どうすれば分かりますか？

2026年11月5日時点で、一覧で確かめる仕組みは発表に書かれていません。JR九州は、調査完了後、準備が整い次第、各物件の販売会社から個別にお詫びの連絡をするとしています。モデルルームの来場や資料請求の後にメールマガジンを受け取っていたかを、受信箱の検索で確かめておくと判断しやすくなります。

Q. JR九州や販売会社を名乗るメールが届いたら、どうすればよいですか？

心当たりのないメールの URL や添付ファイルは開かず、ID やパスワード、カード番号や口座番号を入力しないでください。支払い先の変更や申し込みを急がせる連絡は、メールに書かれた番号ではなく、来場時の名刺や資料にある販売会社の連絡先に自分から電話して確かめるのが確実です。