東京メトロの顧客情報のセキュリティと被害時の補償

1. 東京メトロの顧客情報のセキュリティは大丈夫なのか

結論からいうと、東京メトロでは2026年に顧客のメールアドレスが流出した事案が公表されているため、注意が必要です。 ただし、東京メトロが管理するすべての顧客情報が漏えいしたわけではありません。

2026年には、次の2つの事案が公表されています。

• メトポ会員向けサービスの不正アクセス： メール配信を停止していた会員のメールアドレス約5万9,000件が、第三者に閲覧・取得された可能性があると公表されました。
• メールマガジン登録者の情報流出： 2026年10月には、イベント情報などのメールマガジンに登録した顧客のメールアドレス約8万件が流出したと報じられました。

これらは別の事案です。いずれもメール配信サービスに関連する情報流出であり、東京メトロの乗車履歴や交通系ICカードの情報、すべての利用者の氏名・住所などが漏えいしたことを意味するわけではありません。

東京メトロは不正アクセスへの対策や調査を進めていますが、対策を行っている企業でも情報漏えいを完全に防ぐことはできません。 顧客としては、東京メトロを装った詐欺メールなどに警戒することが重要です。

2. 顧客情報が漏えいすると、どのような被害が起こるのか

メールアドレスが流出すると、次のような被害が考えられます。

• 詐欺メールの増加： 東京メトロを装って、ポイント失効や会員情報の確認などを口実に偽サイトへ誘導される。
• フィッシング詐欺： 偽サイトでパスワードやクレジットカード情報を入力してしまう。
• 迷惑メール： 広告メールや不審なメールが届くようになる。
• ほかのアカウントへの攻撃： メールアドレスとパスワードを使い回していると、別サービスへの不正ログインを試される可能性がある。

現時点で不正利用が確認されていない事案もありますが、今後の悪用が絶対にないとは限りません。

3. 被害に遭ったら東京メトロに補償してもらえるのか

被害に遭えば必ず補償金が支払われる、というわけではありません。

補償や損害賠償の可否は、実際の被害、東京メトロや委託先の法的責任、被害との因果関係などによって変わります。

• メールアドレスが漏えいしただけの場合： 自動的に補償金が支払われるとは限りません。
• 迷惑メールが届いた場合： それだけで必ず補償されるわけではありません。
• 詐欺で金銭を失った場合： 被害の経緯や証拠を保存し、東京メトロや金融機関などに相談してください。
• 管理上の問題によって損害が発生した場合： 法的な要件を満たせば、損害賠償を請求できる可能性があります。

今回の情報流出について、対象者全員に一律の補償金を支払うといった対応は、確認できていません。

そのため、補償を希望する場合は、対象となったサービスの公式発表や個別案内を確認することが重要です。

4. 今すぐできるセキュリティ対策

1. 不審なメールのリンクを開かない。 ポイントの失効や会員情報の確認を求められても、メール内のリンクからログインしないでください。
2. パスワードを使い回さない。 他サービスと同じパスワードを使用している場合は、変更を検討してください。
3. 不審な利用がないか確認する。 メトポなどのアカウントに不審な変更やログインがないか確認しましょう。
4. 証拠を保存する。 不審なメール、SMS、請求履歴などを削除せずに保存してください。
5. 公式窓口に相談する。 メトポの不正アクセス事案については、東京メトロが専用窓口を案内しています。電話番号は0120-162-837、受付時間は9時から17時までです。

なお、対象者への連絡に際して、別途の手続きや外部サイトへの移動を求めることはないと東京メトロは案内しています。こうした要求をするメールには特に注意してください。

5. まとめ

東京メトロでは、2026年にメトポ会員向けサービスやメールマガジンに関連するメールアドレスの流出事案が公表されています。ただし、これらは特定のメール配信サービスに関する事案であり、東京メトロの顧客情報すべてが漏えいしたわけではありません。

補償については、情報が漏えいしただけで自動的に支払われるものではなく、実際の損害や会社側の責任などによって判断されます。

最も重要なのは、東京メトロを名乗る不審なメールに注意し、安易に個人情報や金銭を渡さないことです。 実際に金銭的な被害が発生した場合は、証拠を保存し、東京メトロや金融機関などに速やかに相談しましょう。