小田急トラベルの情報漏洩｜会員のメールアドレス 63,006件 アララへの不正アクセス 対象のメールの件名と確かめること 2026

小田急の情報漏洩として話題になっている件は、旅行の予約サイト「小田急トラベル（小田急旅の予約サイト）」の会員のメールアドレスについてのものです。2026年11月2日のお知らせによると、メール配信に使っていたアララ株式会社のサービスへの不正アクセスにより、会員の一部のメールアドレス63,006件が外部に漏えいしたと報告を受けました。対象は、2026年10月8日から10月29日までに「小田急トラベル」または「小田急旅のサポートセンター」からメールが配信された人で、メールアドレス以外の情報は流出対象に含まれていないとされています。 会員がまずすることは、お知らせに並んだ13件の件名のメールを受け取っていたかを受信箱で確かめること、そしてカード会社を装うメールや身に覚えのない利用案内のリンクを押さないことです。 予約完了のご案内など3種類のメールだけを受け取っていた人は、別の配信サービスから送られているため対象外とされています。

この記事は、2026年11月3日時点で小田急トラベルのお知らせ「アララ株式会社で発生した不正アクセスに伴うメールアドレスの漏えいについて」（2026年11月2日 23:05現在の版）を開き直して確かめた内容だけで書いています。報道の数字や推測は入れていません。委託先のアララ株式会社が出した第２報の内容は、背景として1つの節に分けて紹介し、小田急トラベルの件数とは混ぜません。

小田急トラベルの情報漏洩で何が起きたのか

今回の件は、小田急トラベルの予約システムそのものが攻撃されたものではありません。会員にメールを送るために使っていた、外部の会社のメール配信サービスが不正アクセスを受けたものです。

お知らせでは、配信の仕組みを次のように説明しています。小田急トラベルは、会員へのメールマガジン等の配信に外部のマーケティングツールを使い、そのツールからアララ株式会社が提供するメール配信サービスを経由してメールを送っていました。

メール配信サービスとは、会員向けのお知らせやメールマガジンを、たくさんの宛先へまとめて送るための仕組みです。送るためには宛先のメールアドレスをサービス側に渡す必要があるため、そのサービスが攻撃を受けると、渡していたアドレスが外に出るおそれがあります。

お知らせから読み取れる流れは次のとおりです。

1. 小田急トラベルは、会員へのメール配信にアララ株式会社のサービスを使っていた
2. そのサービスが第三者からの不正アクセスを受けた
3. 2026年11月2日（月）、小田急トラベルは、会員の一部のメールアドレスが外部に流出したと報告を受けた
4. アララ株式会社等の調査の結果、2026年10月8日から10月29日までにメールが配信されたアドレスが流出対象で、メールアドレス以外の情報は含まれていないと報告を受けた
5. 小田急トラベルは、同じ日にお知らせを公表した

お知らせには、「当サイトと接続している他のシステムから個人情報が漏えいしたとの報告は、現時点では受けておりません」とも書かれています。予約の内容や支払いの情報が保存されているシステムから漏えいしたという発表ではありません。

対象は小田急トラベルのサイトの会員

「小田急で情報漏洩」と聞くと、鉄道のポイントカードや百貨店の会員の情報を思い浮かべる人もいるはずです。今回のお知らせが対象としているのは、「小田急トラベル（小田急旅の予約サイト）」に会員登録している一部の人です。

小田急トラベルのサイトの表記では、「小田急トラベルは小田急電鉄株式会社の旅行ブランドです」と書かれています。サイトの会社案内によると、株式会社小田急トラベルは小田急電鉄株式会社を所属旅行業者とする旅行業者代理業者で、旅行商品の販売を担っています。旅行業者代理業者とは、登録を受けた旅行会社に代わって旅行商品を販売する事業者のことです。お知らせはこのサイトの会員に向けて出されたもので、ほかのサービスの会員が対象だとは書かれていません。

整理すると、次のようになります。

気になる人	今回のお知らせとの関係
小田急トラベルのサイトに会員登録している人	2026年10月8日から10月29日までに対象の件名のメールを受け取ったアドレスが対象
小田急トラベルのサイトを退会した人	流出の範囲に入っている可能性はあるが、退会していると個別の連絡メールは届かない
鉄道や百貨店など、ほかの小田急グループのサービスの会員	お知らせの対象として書かれていない

「書かれていない」ことは、「まったく関係がないと保証された」こととは違います。ほかのサービスについて新しい発表があれば、その内容で判断することになります。2026年11月3日時点で、このお知らせが対象としているのは小田急トラベルのサイトの会員です。

公表の経緯と分かったこと

小田急トラベルのお知らせは、2026年11月3日時点で1回です。委託先のアララ株式会社は別に発表を重ねているため、日付を分けて並べます。

日付	誰が	分かったこと
2026年10月29日	アララ株式会社	メール配信サービスへの不正アクセスによる情報流出とサービス停止を最初に公表（既報）
2026年10月31日	アララ株式会社	本サービスの提供をすべて停止
2026年11月2日	アララ株式会社	第２報を公表
2026年11月2日	アララ株式会社から小田急トラベルへ	会員の一部のメールアドレスが外部に流出したと報告
2026年11月2日	小田急トラベル	お知らせを公表（23:05現在の版）

お知らせの末尾には「本件の詳細については、現在も確認を進めております」と書かれています。補償やお詫びの品については記載がありません。この記事でも、あるとは書きません。ほかの会社の事案で補償がどう扱われてきたかを知りたい人は、情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめること 2026が参考になります。今回の件でどうなるかは、小田急トラベルの続報を待つしかありません。

漏えいした情報と含まれない情報

小田急トラベルが漏えいしたと発表した情報は、メールアドレスだけです。お知らせの該当部分はこう書かれています。

メールアドレス　63,006件 ※当社に関しては、メールアドレス以外の個人情報は、本件の流出対象には含まれていないとの報告を受けております。 出典: 小田急トラベル「アララ株式会社で発生した不正アクセスに伴うメールアドレスの漏えいについて」

表にすると次のとおりです。

区分	項目
漏えいした情報	メールアドレス
件数	63,006件
対象のアドレス	2026年10月8日から10月29日までに「小田急トラベル」または「小田急旅のサポートセンター」からメールを配信したアドレス
含まれていないとされた情報	メールアドレス以外の個人情報

氏名、住所、電話番号、予約の内容、クレジットカード情報といった項目を1つずつ挙げて「含まれない」と書いているわけではありません。お知らせの書き方は「メールアドレス以外の個人情報は、本件の流出対象には含まれていない」という報告を受けた、というものです。この記事でもその表現のまま紹介します。

メールアドレスだけなら被害は小さい、と感じる人もいるかもしれません。しかし、メールアドレスに「小田急トラベルで旅行を予約した人」「箱根やロマンスカーに関心がある人」という事実が結びつくと、旅行や鉄道を名乗る偽のメールが、それらしく見えるようになります。注意が要るのは、この「それらしさ」です。

対象のメールの件名の一覧

小田急トラベルのお知らせでは、2026年10月8日（木）から10月29日（木）までに、次の件名のメールを受信したアドレスが対象とされています。全部で13件です。

番号	対象のメールの件名
1	箱根フリーパスのご利用方法について
2	【出発前日のご案内】特急ロマンスカーについて
3	ロマンスカーのご案内
4	【14:00】チェックインのご案内
5	【15:00】チェックインのご案内
6	【16:00】チェックインのご案内
7	天成園 ご朝食ビュッフェ内容変更に関するご案内
8	【重要】セキュリティ対策に伴う小田急トラベルサイト一部領域の公開停止について
9	鉄道ツアー情報をお届けします！
10	【残りあと4日！】50周年キャンペーン第2弾 開催！おすすめ宿が大人2名最大13,680円OFF！
11	【人気の共立リゾート】宿限定クーポン配布中！「季の湯 雪月花」「水の音」が大人2名最大19,080円OFF！
12	【24時間限定で最大12％割引！】本日は10月29日！ 小田急トラベルの日です
13	ご利用ありがとうございました

一覧には、旅行の前後に届く案内のメールと、キャンペーンのメールマガジンの両方が入っています。メールマガジンを受け取っていない人でも、この期間に箱根フリーパスやロマンスカーを含む旅行を予約していれば、案内のメールが届いていた可能性があります。

受信箱の検索欄に、件名の一部を入れて探すのが早い方法です。たとえば「チェックインのご案内」「ロマンスカー」「箱根フリーパス」「50周年キャンペーン」「小田急トラベルの日」といった言葉で検索します。受信日が2026年10月8日から10月29日までの範囲に入っているかも見ます。迷惑メールフォルダやごみ箱に移したメールも、残っていれば検索の対象にします。

対象外のメール

お知らせでは、次の件名のメールだけを受け取っている人は対象ではないとされています。これらは、アララ株式会社とは別のメール配信サービスから送られているためです。

対象外のメールの件名
予約完了のご案内
予約取消完了のお知らせ
ご利用前日のお知らせ

つまり、期間中に予約をして「予約完了のご案内」だけを受け取り、ほかのメールは受け取っていない人は、今回の対象外です。一方、「予約完了のご案内」と一緒に「ロマンスカーのご案内」なども受け取っていた人は、対象の件名のメールを受け取っているため、対象に含まれる可能性があります。

お知らせでは、この3種類のメールは別のシステムから送っているため、引き続き配信していると書かれています。今回の件のあとも、予約をすれば「予約完了のご案内」は届く、ということです。逆に言えば、この3種類の件名のメールが届いても、それだけで不審なメールとは限りません。見分け方は後の節で説明します。

原因について発表で分かっていること

小田急トラベルのお知らせに書かれている原因は、アララ株式会社が提供するメール配信サービスに対する第三者からの不正アクセスです。小田急トラベル自身のシステムに侵入されたという記載はありません。

不正アクセスとは、権限のない人が他人のIDやパスワード、システムの弱点を使って、本来入れないシステムに入ることです。今回は、メールを送るための外部のサービスがその対象になりました。

会社が外部のサービスに業務の一部を任せることを「委託」といい、任された側を「委託先」と呼びます。委託先で事故が起きても、利用者から見れば「小田急トラベルに登録したアドレスが漏えいした」ことに変わりはありません。そのため、小田急トラベルが自社のサイトでお知らせを出しています。

お知らせでは、アララ株式会社が本件について個人情報保護委員会へ報告を行っていること、小田急トラベルとしても必要な対応を進めていることが書かれています。アララ株式会社の側で何が起きたのかは、アララ株式会社が自社の発表で説明しています。侵入の開始時期や経路は、アララ株式会社が引き続き調査中と書いています。

委託先アララ株式会社の第２報で分かっていること

アララ株式会社は、2026年11月2日に「当社が提供する『アララメッセージ』への不正アクセスによる情報流出およびサービス停止について（第２報）」を公表しました。小田急トラベルのお知らせにも、詳細はアララ株式会社のサイトを見るよう案内があります。ここに書かれている数字は、アララ株式会社のサービス全体についてのものです。小田急トラベルの件数ではありません。

• 外部に持ち出されたメールアドレスは、現時点の調査で約77百万件（精査中）。個人が複数のアドレスを持っている可能性もあるため、最終ユーザーの数を示すものではないと書かれている
• 2026年10月31日に、本サービスの提供をすべて停止した。再開の時期は未定
• 本サービスの一部の環境が第三者に不正に利用され、2026年10月28日から30日にかけて、クレジットカード会社を装った不審なメールが最大約713万通送信された

不審なメールについて、第２報には送信元のメールアドレスが「[email protected]」、件名が「利用内容確認のご依頼」「ご利用明細確認のご依頼」等と書かれています。送信先は、第三者が外部から持ち込んだメールアドレスとされています。小田急トラベルの会員に限って送られたものではありません。

当社から、パスワードやクレジットカード情報等の入力をお願いするメールをお送りすることはありません。 出典: アララ株式会社 第２報（2026年11月2日）

小田急トラベルのお知らせが「カード会社を装うメールや身に覚えのないご利用案内等、不審なメールにご注意ください」と呼びかけているのは、こうした背景があるためと読めます。

小田急トラベルの対応と今後の連絡

小田急トラベルは、お知らせで次の対応を示しています。

• アララ株式会社より、本件について個人情報保護委員会への報告が行われている。小田急トラベルとしても必要な対応を進めている
• アララ株式会社のメール配信サービスを使ったメール配信を停止している
• 流出対象となったメールアドレスの詳細を確認しており、対象の人が特定でき次第、メールで個別に連絡する

個別の連絡には、2つの注意書きがあります。

1. メール配信サービスのサーバーを変更する影響で、対象の人へのメールの送付までに時間を要する可能性がある
2. メール配信の時点で会員を退会している場合、メールは配信されない

退会済みの人には連絡が届かないため、自分で受信箱を確かめる必要があります。とくに、旅行が終わって会員を退会した人は、対象の件名のメールを受け取っていたかを自分で見ておくと安心です。

また、お知らせには「現時点では個別にお問い合わせいただいても、流出対象であるか否かをお答えできない場合がございます」とも書かれています。問い合わせても、すぐに答えが返ってくるとは限りません。まずは受信箱で件名を確かめるのが現実的です。

自分が対象かを確かめる方法

確かめる手順は次のとおりです。

1. 小田急トラベルに登録しているメールアドレスの受信箱を開く
2. 2026年10月8日から10月29日までに受信したメールのうち、対象の13件の件名のどれかがあるかを探す
3. 見つかれば、対象に含まれる可能性が高い。見つからず、予約完了のご案内など対象外の3種類だけなら、お知らせでは対象外とされている
4. 迷惑メールフォルダやごみ箱も見る
5. 小田急トラベルからの個別の連絡を待つ。退会済みの人には届かない

ここで1つ注意があります。「対象となったお客さまへ」といった件名のメールが届いても、それが本物かどうかは中身を見て判断します。本物の連絡を装った偽のメールが出回ることは、ほかの事案でも起きています。本文のリンクからログインを求めたり、カード番号を入力させたりするメールは押さずに、小田急トラベルのサイトを自分で開いてから確かめるのが安全です。

メールアドレスが過去の漏えいに含まれていないかを、外部のサービスで調べる方法もあります。ただし今回の件がそうしたサービスに反映されるかどうかは分かりません。調べ方と結果の読み方は、Have I Been Pwnedの使い方｜メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で説明しています。

小田急トラベルの会員がすること

漏えいしたのはメールアドレスだけとされています。することは、偽の連絡に備えることに絞られます。

心当たりのないメールのリンクを押さない

お知らせは、カード会社を装うメールや身に覚えのない利用案内等に注意し、心当たりのない連絡を受けた場合は、本文に記載されたURLへのアクセス、添付ファイルの開封、ID・パスワードやクレジットカード情報等の入力を行わないよう求めています。

旅行の予約サイトの会員は、次のような文面に引っかかりやすくなります。

• 「ご予約の決済に失敗しました。カード情報を再入力してください」
• 「宿泊施設の都合で予約が取り消されました。返金の手続きはこちら」
• 「キャンペーンに当選しました。クーポンの受け取りはこちら」
• 「ログインに異常がありました。本人確認をお願いします」

どれも、本物の旅行会社から届いてもおかしくない内容です。だからこそ、メールのリンクから入らず、ブックマークや検索から小田急トラベルのサイトを開き、マイページで予約の状況を確かめる習慣をつけておきます。

メールアカウントそのものを守る

メールアドレスが知られても、それだけで受信箱に入られることはありません。ただし、メールアドレスはログインIDとして使われることが多いため、メールアカウントのパスワードが弱いと、ほかのサービスに次々と入られるおそれがあります。

メールアカウントには、ほかと違うパスワードを設定し、多要素認証を有効にしておきます。多要素認証とは、パスワードに加えて、スマートフォンのアプリやSMSのコードなど、もう1つの確認を求める仕組みです。仕組みの違いと選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版にまとめています。

メールマガジンを止めたい人の設定

お知らせには、メールマガジンの配信停止を希望する人向けに、マイページでの設定変更の手順が書かれています。

1. マイページにアクセスする
2. 「会員情報」を押す
3. 「会員情報変更を行う」を押す
4. 「割引クーポン・お得な情報」の「受け取る（メール）」のチェックを外す
5. その下にある「会員情報を変更する」を押す

この操作でメールマガジンが解除されます。メールマガジンを止めると、キャンペーンを名乗るメールが届いたときに「そもそも受け取っていないはず」と判断しやすくなる利点があります。なお、マイページへは、メールのリンクではなく自分で開いたサイトから入ります。

しなくてよいこと

お知らせの内容から見て、次のことは急いでしなくてかまいません。

• クレジットカードの停止や再発行。メールアドレス以外の個人情報は流出対象に含まれていないとされている
• 予約中の旅行の取り消し。予約の情報が漏えいしたという発表ではない
• 小田急トラベルの退会。退会しても、すでに漏えいしたアドレスの範囲は変わらない。退会すると個別の連絡メールも届かなくなる

届きうる不審なメールの見分け方

偽のメールは、本物そっくりに作られます。見た目だけで見分けるのは難しいため、確かめる手順を決めておくのが現実的です。

差出人のアドレスを見る

表示名が「小田急トラベル」でも、実際のアドレスは別物ということがよくあります。表示名ではなく、アドレスの@より後ろを見ます。ただし、差出人のアドレスは偽装されることもあるため、アドレスが正しく見えても本物とは限りません。

リンク先のアドレスを見る

パソコンならリンクにマウスを重ねる、スマートフォンなら長押しすると、リンク先のアドレスが表示されます。小田急トラベルのサイトとは違うアドレス、似せた綴りのアドレスなら押しません。

急がせる、脅す文面を疑う

「本日中に」「24時間以内に」「予約が取り消されます」といった言葉は、考える時間を奪うための常套手段です。対象の件名の一覧にも「24時間限定」をうたうキャンペーンのメールがあるように、本物のメールにも急がせる言葉は使われます。そのため、文面だけで判断せず、入力を求められたら必ず自分で開いたサイトで確かめる、という手順を優先します。

アララ株式会社が公表した送信元と件名

アララ株式会社の第２報では、2026年10月28日から30日にかけて、送信元「[email protected]」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の件名で、クレジットカード会社を装った不審なメールが送られたと書かれています。このメールを受け取っていた場合は、本文のURLにアクセスせず削除するよう、アララ株式会社は呼びかけています。

偽のメールの見分け方を、家族や職場で練習しておく方法もあります。社員向けの訓練の考え方は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで紹介しています。

リンクを押して入力してしまったとき

偽のメールのリンクを押し、何かを入力してしまった場合は、入力した情報ごとに手を打ちます。

入力してしまった情報	すぐすること
クレジットカード番号	カード裏面の番号に電話し、カード発行会社に連絡する
ID とパスワード	そのサービスのパスワードを変える。同じパスワードを使っているほかのサービスも変える
住所や電話番号	以後の電話や郵便に注意する。必要に応じて家族にも伝える
何も入力していない	ページを閉じる。アプリのインストールを求められても入れない

アララ株式会社も第２報で、リンク先でクレジットカード情報等を入力した場合は、速やかにカード発行会社に連絡するよう求めています。

入力した後の対処を情報の種類ごとに詳しく知りたい人は、フィッシング詐欺で入力してしまったら｜カード番号・パスワード・住所ごとにすぐすること 2026を読んでください。カード会社に連絡するときは、いつ、どのメールから、何を入力したかを控えておくと話が早く進みます。

旅行の予約サイトの会員に届きやすい偽の連絡の型

旅行の予約サイトは、予約、支払い、出発前の案内、旅行後のお礼と、メールのやり取りが多いサービスです。その流れに紛れた偽の連絡が届きやすい特徴があります。ここで挙げるのは一般的な手口の型で、小田急トラベルやアララ株式会社が「この内容のメールが届いている」と発表したものではありません。

偽の連絡の型	よくある文面の例	確かめ方
決済のやり直し	「お支払いが完了していません。カード情報を再入力してください」	自分で開いたサイトのマイページで予約の状況を見る
予約の取り消しと返金	「宿の都合で取り消しになりました。返金口座を入力してください」	マイページで予約が残っているかを見る。口座番号をメールのリンク先で入力しない
お詫びのクーポン	「漏えいのお詫びにクーポンを差し上げます」	お知らせにお詫びの品の記載はない。サイトのお知らせに同じ案内があるかを見る
本人確認	「不正ログインを検知しました。本人確認をお願いします」	メールのリンクではなく、自分で開いたサイトからログインする

とくに「お詫び」「返金」をうたう連絡には注意が要ります。情報漏えいのあとは、本物のお詫びの連絡が来ても不思議ではないと考える人が多く、その心理を突いた偽の連絡が送られることがあります。2026年11月3日時点で、小田急トラベルのお知らせにはお詫びの品や返金についての記載がありません。

旅行の日程が近い人ほど、「出発前日のご案内」「チェックインのご案内」といった件名に反応しやすくなります。本物の案内でも、カード番号の再入力やパスワードの入力を求められたら、その場では入力せず、自分で開いたマイページで確かめます。

今後の続報の追い方

お知らせの末尾には、2026年11月2日 23:05現在の内容であることと、詳細の確認を進めていることが書かれています。件数や対象のメールの件名が更新される可能性もあります。

続報を追うときは、次の2か所を見るのが確実です。

1. 小田急トラベルのサイトのお知らせ（今回のお知らせのページの「現在」の日時が更新されていないか）
2. アララ株式会社の公式サイトのニュース一覧（委託先としての調査の結果）

SNS やまとめサイトに出回る件数は、ほかの会社の件数と混ざっていたり、古い数字のままだったりすることがあります。自分が対象かどうかに関わる件名や期間は、必ず小田急トラベルのお知らせで確かめます。アララ株式会社のサービス全体の数字は、小田急トラベルの会員の数ではない点にも注意してください。

問い合わせ窓口

小田急トラベルのお知らせに載っている問い合わせ先は、次のとおりです。

項目	内容
対象	小田急トラベルのサービスの利用や会員登録等に関する問い合わせ
連絡先	[email protected]（メール）

お知らせには、今回の件のための電話窓口は載っていません。また、現時点では個別に問い合わせても、流出対象かどうかを答えられない場合があると書かれています。

問い合わせのメールを送るときは、本文に登録しているメールアドレスと、気になっている点（対象の件名のメールを受け取ったが何をすればよいか、など）を簡潔に書きます。カード番号やパスワードは書きません。小田急トラベル側がメールでそうした情報を求めることも、お知らせには書かれていません。

よくある問い合わせへの回答は、小田急トラベルのサイトの「よくある質問」にまとまっていると、お知らせで案内されています。

家族の分も確かめる

旅行の予約は、家族の誰か1人がまとめて行うことがよくあります。家族旅行で箱根に行った人や、親の旅行を代わりに予約した人は、会員登録したのが誰のアドレスかを確かめておきます。

自分のアドレスで登録していれば、自分の受信箱で件名を確かめます。親のアドレスで登録していた場合は、親にも今回の件を伝え、次の3つを共有しておきます。

1. 旅行会社やカード会社を名乗るメールが来ても、リンクを押さない
2. 返金やクーポンをうたうメールで、カード番号や口座番号を入力しない
3. 迷ったら、家族に相談するか、小田急トラベルのサイトを自分で開いて確かめる

高齢の家族の場合、「旅行の返金がある」といった言葉に反応しやすいことがあります。お知らせには返金やお詫びの記載はありません。そうした連絡が来たら、まず家族に見せるよう話しておくと、被害を防ぎやすくなります。

在宅で仕事をする人が気をつけること

在宅で仕事をしている人は、私用のメールアドレスを仕事の連絡にも使っていることがあります。小田急トラベルに登録したアドレスが仕事のやり取りにも使っているアドレスなら、偽のメールが仕事の受信箱にも届くということです。

出張や取材の移動に小田急トラベルを使い、仕事用のアドレスで会員登録している人もいるはずです。その場合、取引先とのやり取りが入った受信箱に、旅行を名乗る偽のメールが届くことになります。仕事の受信箱で偽のメールを開き、取引先から預かったファイルが入ったパソコンで偽のサイトにログインしてしまうと、被害は自分の情報だけでは終わらない可能性があります。

個人情報保護委員会は、事業者の漏えい等の報告について公式ページで説明しています。そこでは、不正の目的をもって行われたおそれがある行為による漏えい等や、本人の数が1,000人を超える漏えい等（またはそのおそれ）などが、委員会への報告が義務付けられる場合として挙げられています。報告の例として、次のような場合が示されています。

不正アクセスにより個人データが漏えいした場合 出典: 個人情報保護委員会「漏えい等の対応とお役立ち資料」

在宅で仕事を受けている人自身が、取引先から預かった個人情報を扱う立場になることもあります。そうした立場で漏えいを起こした場合にどう扱われるかは、契約の内容や事情によって変わるため、一般論で断定はできません。取引先との契約書や、個人情報保護委員会の案内を確かめ、分からないことは取引先や専門家に相談するのが確実です。

日ごろからできることは次のとおりです。

• 仕事用と私用でメールアドレスを分ける
• 仕事で使うアカウントには、私用と違うパスワードを設定し、多要素認証を有効にする
• 取引先から預かったファイルは、決められた保存先だけに保存し、私用の端末に移さない
• 不審なメールを開いてしまったら、すぐに取引先に知らせる

アカウントを守る力を仕事に生かす

今回のような事案の発表を正確に読み、何が流出して何が流出していないかを整理する力は、仕事でも役に立ちます。偽のメールの見分け方を説明できる、取引先のアカウント管理を整えられるといった力は、在宅で受けられる仕事の種類を広げます。

セキュリティの仕事を在宅で受けたい場合、いきなり専門的な診断の仕事を目指す必要はありません。まずは自分のアカウントの管理を整え、事案の発表を正確に読む習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

ネットワークの基礎から体系的に学びたい人には、資格の勉強も入口になります。CCNA（シスコ技術者認定）は、ネットワークの仕組みを幅広く問う認定で、資格ガイドでは試験の概要と仕事への生かし方を整理しています。

よくある質問

Q. 鉄道や百貨店など、ほかの小田急のサービスの会員も対象ですか？

2026年11月2日のお知らせが対象としているのは、旅行の予約サイト「小田急トラベル（小田急旅の予約サイト）」に会員登録している一部の人です。鉄道や百貨店など、ほかの小田急グループのサービスの会員が対象だとは書かれていません。ほかのサービスについて新しい発表があれば、その内容で判断してください。

Q. 予約完了のご案内しか受け取っていない場合も対象ですか？

お知らせでは、「予約完了のご案内」「予約取消完了のお知らせ」「ご利用前日のお知らせ」の3種類だけを受け取っている人は、別のメール配信サービスから送られているため対象ではないとされています。ほかに、ロマンスカーのご案内やチェックインのご案内など13件の件名のメールを受け取っていれば、対象に含まれる可能性があります。

Q. 会員を退会していても対象になりますか？

2026年10月8日から10月29日までに対象の件名のメールを受け取っていれば、流出の範囲に入っている可能性があります。ただし、お知らせでは、メール配信の時点で退会している場合は個別の連絡メールは届かないとされています。退会した人は、自分で受信箱の件名を確かめてください。

Q. クレジットカードを止める必要はありますか？

お知らせでは、メールアドレス以外の個人情報は流出対象に含まれていないとの報告を受けたとされています。それだけを理由にカードを止める必要はありません。ただし、偽のメールのリンクからカード番号を入力してしまった場合は、すぐにカード裏面の番号からカード発行会社に連絡してください。