「eポイントモールで情報漏えいがあったらしいけれど、自分の情報も入っている？」「電気の契約やクレジットカードの情報は大丈夫？」「eポイントモールのサイトが開けないのはなぜ？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、東北電力フロンティア株式会社が2026年10月22日に公表した「当社が利用する外部サービス（メール配信サービス）への不正アクセスに伴う個人情報漏洩の可能性について」（ホームページのお知らせと同じ内容のPDF）と、同日の東北電力のお知らせ、メール配信サービス「ブラストメール」の提供元の発表の原文を、2026年10月23日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。
【結論】東北電力フロンティアは2026年10月22日、「eポイントモール」のメールマガジン配信に使っている外部のメール配信サービス「ブラストメール」への不正アクセスで、eポイントモール会員の個人情報が漏洩した可能性があると公表しました。
- 対象となり得る情報はメールアドレスとeポイントモール会員の内部管理IDの2つ。件数は最大約10万件の可能性があるものの、実際の漏洩件数は調査中
- 会員の情報が漏洩対象に含まれているかどうかは確認できていないが、漏洩した可能性があるものとして対応している。氏名・住所・電話番号・パスワード・クレジットカード情報・銀行口座情報・電気や光回線などの契約情報は対象外
- メールマガジンの配信とeポイントモールのWebサイトは一時停止中。公式のお願いは、不審なメールのURLや添付ファイルを開かない、メールの案内に従ってパスワードやクレジットカード情報などを入力しないこと
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を284件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
自分は対象？公式発表でわかること早見表
公式発表の「対象となるお客さま」は「eポイントモール会員」です。東北電力フロンティアの電気や光回線の契約者全体ではなく、eポイントモールの会員が対象として書かれています。ただし、会員の情報が実際に漏洩したかどうかは、公表時点では確認できていません。
| 知りたいこと | 公式発表に書かれていること |
|---|---|
| 対象サービス | 東北電力フロンティアが運営する「eポイントモール」（ネットショッピングやアンケート回答で、Web会員向けのポイントが貯まるサービス）のメールマガジン配信 |
| 対象となるお客さま | eポイントモール会員 |
| 件数 | 「最大約10万件の可能性がありますが、実際の漏洩件数については現在調査中です」 |
| 対象となる情報 | メールアドレス／eポイントモール会員の内部管理ID |
| 対象外の情報 | 氏名、住所、電話番号、パスワード、クレジットカード情報、銀行口座情報、電気・光回線等の契約情報（メール配信サービスに連携していないため） |
| 漏洩は確認された？ | 「eポイントモール会員の情報が漏洩対象に含まれているかどうかは確認できておりません」。漏洩した可能性があるものとして対応中 |
| 対象者への知らせ方 | 「対象となるお客さまへは、メールやホームページなどを通じてご連絡させていただきます」 |
| 自分が対象かを調べるページ | 公式発表に記載なし（照会ページの案内はない） |
| 退会済みの会員 | 公式発表に記載なし |
| 問い合わせ先 | 東北電力フロンティア 050-3189-4031（月〜金 9:00〜17:00、土日祝日・年末年始を除く）／お問い合わせフォーム（24時間受付・平日9時から17時に順次回答） |
お知らせは、東北電力フロンティア「当社が利用する外部サービス（メール配信サービス）への不正アクセスに伴う個人情報漏洩の可能性について」として東北電力フロンティアの公式サイトに掲載されています。同じ内容のPDF（3ページ）もこのページから開けます。同じ日には、東北電力も東北電力「東北電力フロンティアが利用する外部サービス（メール配信サービス） への不正アクセスに伴う個人情報漏洩の可能性について」を掲載し、詳細は東北電力フロンティアのホームページを見るよう案内しています。
eポイントモールのサイトは今どうなっている？
公式発表によると、東北電力フロンティアは、eポイントモールの開発・運営委託先である株式会社ADDIXに対し、会員向けメールマガジンの配信を「安全が確認できるまで停止するよう指示」しています。あわせて「安全確保の観点から、eポイントモールのWebサイトについても利用を一時停止」しています。
メールマガジンやサイトの再開の時期は、公式発表には書かれていません（2026年10月23日確認時点）。公式発表では、メールマガジンの配信とWebサイトはいずれも一時停止中とされています。
10月17日に公表された別の事案と混同しない
東北電力フロンティアは、これより前の2026年10月17日にも「当社が利用する外部サービスへの不正アクセスに伴う個人情報漏洩の可能性について」を公表しています。こちらは、イベント関連Webサイトの制作・運用に使っていたStudio株式会社のサービスへの不正アクセスで、イベント関連Webサイトの問い合わせフォームに入力された情報（延べ182件）が対象です。eポイントモールの今回の件とは、使われていたサービスも対象の情報も別の事案です。
何が漏れた可能性がある？公表された項目と件数
公式発表の見出しは「漏洩した可能性のある個人情報」です。漏洩を確認したという書き方ではなく、会員の情報が漏洩対象に含まれているかは確認できていないが、漏洩した可能性があるものとして対応している、という書き方です。
| 区分 | 公式発表どおりの内容 |
|---|---|
| 対象となるお客さま | eポイントモール会員 |
| 対象件数 | 最大約10万件の可能性（実際の漏洩件数は現在調査中） |
| 対象となる情報 | メールアドレス、eポイントモール会員の内部管理ID |
| 含まれない情報 | 氏名、住所、電話番号、パスワード、クレジットカード情報、銀行口座情報、電気・光回線等の契約情報 |
「最大約10万件」は確定した件数ではない
件数は「最大約10万件の可能性がありますが、実際の漏洩件数については現在調査中です」と書かれています。約10万件の会員の情報が漏れたと確認されたわけではなく、対象になり得る件数の上限として示された数字です。今後の調査で変わる可能性があります。
内部管理IDだけではログインできない
「内部管理ID」について、公式発表は「eポイントモール内で会員を識別するために付与しているシステム上の管理番号」であり、「この内部管理IDのみを用いて、お客さまのアカウントにログインしたり、各種サービスを利用したりすることはできません」としています。
電気・光回線の契約情報やパスワードは含まれない
公式発表は、今回のメール配信サービスには「お客さまの氏名、住所、電話番号、パスワード、クレジットカード情報、銀行口座情報および電気・光回線等の契約情報は連携しておらず、今回のメール配信サービスへの不正アクセスによる漏洩対象には含まれておりません」としています。東北電力のお知らせにも同じ説明があります。
メールアドレスが漏れた可能性があるときに気をつけたい連絡
今回対象となり得る情報はメールアドレスと内部管理IDなので、気をつけたいのは主にメールです。公式発表は「本件に便乗して当社等を装った不審なメールが送られる可能性もございます」としています。整理すると次のとおりです（「公式」と書いたもの以外は一般的な注意点です）。
| 項目 | 考えられる連絡 | 注意すること |
|---|---|---|
| メールアドレス | 東北電力フロンティアなどを装った不審なメール（公式） | メールに書かれたURLや添付ファイルを開かない（公式）。メールの案内に従ってパスワードやクレジットカード情報等を入力しない（公式） |
| パスワード・カード情報の問い合わせ | 本件に関連してパスワードやカード情報を尋ねるメール | 東北電力フロンティアは、本件に関連してメール等でパスワードやクレジットカード情報を尋ねることはないとしている（公式） |
| 内部管理ID | 「会員番号」や「IDの確認」を話題にしたメール | 内部管理IDだけではログインできない（公式）。番号が書かれていても本物とは限らないと考え、メールのリンクからログインしない |
| ポイント | 「ポイント失効」「ポイント付与」「お詫びポイント」をうたうメール | 公式発表に補償やポイント付与の案内はない。リンクから情報を入力しない |
メール：URLや添付ファイルを開かない、情報を入力しない
公式発表のお願いは、「不審なメールに記載されたURLや添付ファイルを開いたり、メールの案内に従ってパスワードやクレジットカード情報等を入力したりすることのないよう、十分ご注意くださいますようお願いいたします」というものです。さらに「当社から、本件に関連してメール等でパスワードやクレジットカード情報をお尋ねすることはありません」と書かれています。
東北電力フロンティアは、対象者には「メールやホームページなどを通じて」連絡するとしていますが、送信元のメールアドレスや件名は公式発表に書かれていません。メールの送信元の表示は偽装されることもあるため、東北電力フロンティアやeポイントモールを名乗るメールが届いても、本文のリンクから情報を入力せず、内容は東北電力フロンティアの公式サイトのお知らせで確かめるのが安全です。
警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）。
メールマガジンの配信先の情報が漏洩した可能性があるとして、メールマガジンの配信を止めた事案は、JR九州Web会員のメール漏えい可能性（メルマガ停止と今やること）でも公式発表をもとに整理しています。
今やること（公式の案内と一般的な対策）
公式が案内していること（順番に）
公式発表の「今後の対応およびお客さまへのお願い」から、会員がすることを順に並べると次のとおりです。
- 不審なメールのURLや添付ファイルを開かない：「不審なメールに記載されたURLや添付ファイルを開いたり」しない
- メールの案内に従って情報を入力しない：「メールの案内に従ってパスワードやクレジットカード情報等を入力したりすることのないよう」注意する
- パスワードやカード情報を尋ねるメールは疑う：「当社から、本件に関連してメール等でパスワードやクレジットカード情報をお尋ねすることはありません」
- 続報は公式サイトで確かめる：「今後、新たに公表すべき事実が判明した場合には、当社Webサイト等を通じて速やかにお知らせいたします」
- わからないことは公式の窓口へ：東北電力フロンティア 050-3189-4031（月〜金 9:00〜17:00、土日祝日・年末年始を除く）、またはお知らせに書かれたお問い合わせフォーム
パスワードは漏洩対象に含まれていないため、公式発表はパスワードの変更を求めていません（2026年10月23日確認時点）。問い合わせ先は、メールに書かれたものではなく、東北電力フロンティアの公式サイトのお知らせに書かれたものを使ってください。
一般的な対策（公式の案内ではないもの）
以下は公式発表の案内ではなく、メールアドレスが漏えいした可能性がある場合に一般的に取られる対策です。
- eポイントモールや東北電力フロンティアを名乗るメールは公式サイトで照らし合わせる：メールで言われた内容は、ブックマークした東北電力フロンティアの公式サイトのお知らせと照らし合わせる。メールの中のURLや電話番号は使わない
- パスワードの使い回しを見直す：今回の対象にパスワードは含まれていませんが、メールアドレスとパスワードの組み合わせをほかのサービスでも使っている場合は、この機会に見直しておく（考え方はパスワード流出の真相と安全対策）
- 迷惑メールのフィルターを確かめる：使っているメールサービスや携帯電話会社の迷惑メール対策の設定を確認しておく
- 「補償」「ポイント付与」を名乗る連絡に応じない：公式発表には補償の案内はありません（次の章を参照）
補償・お詫びはある？
公式発表には「お客さまならびに関係者の皆さまに多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます」というお詫びの文言があります。一方で、補償・お詫びのポイントなどの記載はありません（2026年10月23日確認時点）。
ポイントの付与や補償をうたうメールが届いても、本文のリンクから情報を入力しないでください。今後、補償などの発表があれば、東北電力フロンティアの公式サイトのニュースで確かめるのが安全です。
個人情報の取り扱いに関する事業者への苦情や、個人情報保護法の制度についての質問は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30〜17:30、土日祝日と年末年始を除く）でも受け付けています。
経緯・原因と公表の履歴
公式発表によると、今回の件は、eポイントモールの開発・運営委託先である株式会社ADDIXが利用するメール配信サービス「ブラストメール」（運営：株式会社ラクスライトクラウド）で発生したものです。東北電力フロンティアは2026年10月21日、ADDIX社から、ブラストメールで「第三者による不正アクセスが発生し、同サービスで管理されている情報が外部に漏洩した旨の連絡」を受けました。
東北電力フロンティアは、ラクスライトクラウド社によると「同社のシステムに第三者が不正アクセスし、メール配信のために登録していた配信先リスト等の情報が外部に持ち出されたことが確認されています」としています。そのうえで、eポイントモール会員の情報が漏洩対象に含まれるかは「現時点で確認が取れておりません」とし、ADDIX社とラクスライトクラウド社と連携して、会員情報の漏洩の有無や影響範囲の確認を進めているとしています。個人情報保護委員会への報告を含め、関係法令に基づく手続きを実施するとも書かれています。
背景：ブラストメールの不正アクセス（提供元の発表）
ブラストメールを提供するラクスライトクラウドの親会社、株式会社ラクスは、2026年10月21日に第1報と第2報を公表しています。第1報では、不審なアクセスを検知したため、同日午前0時30分からブラストメールを緊急停止したとしています。第2報（ラクス「【第2報】当社子会社が提供する『ブラストメール』における不正アクセスによる情報漏えいおよびサービス停止について」）では、外部の第三者による不正アクセスで、ブラストメールの契約者（会社名・担当者名・電話番号・メールアドレスなど）の情報が持ち出されたことを確認したと書かれています。さらに「一部のお客さまについては、配信先リストなど、メール配信に関する情報の漏えいも確認しております」としています。
原因は「外部の第三者が、株式会社ラクスライトクラウドのAPI用サーバー2台に侵入してコマンドを実行し、販売管理システムおよびサービスのデータベースに接続して、データを持ち出した」と書かれていて、侵入経路の詳細は調査中です。ブラストメールのサポートサイトのお知らせ（ブラストメール「【重要】ブラストメールの緊急停止および個人情報漏えいに関するお詫びとご報告」）は2026年10月23日10時00分の更新で、契約者情報以外の情報漏えいが確認された契約件数を「288件」（現時点の数値）としています。この288件にeポイントモールのメールマガジン配信が含まれるかどうかは、どの公式発表にも書かれていません。
| 日付 | 公表・出来事 |
|---|---|
| 2026年10月21日（水）0時30分 | ラクスライトクラウドが、不審なアクセスを検知したためブラストメールを緊急停止（ラクス第1報） |
| 2026年10月21日（水） | ラクスが第1報・第2報を公表（第2報で不正アクセスとデータの持ち出しを確認と公表）。東北電力フロンティアがADDIX社から、ブラストメールへの不正アクセスと情報漏洩の連絡を受ける |
| 2026年10月22日（木） | 東北電力フロンティアが「当社が利用する外部サービス（メール配信サービス）への不正アクセスに伴う個人情報漏洩の可能性について」を公表。東北電力も同日にお知らせを掲載。メールマガジン配信とeポイントモールのWebサイトは一時停止 |
| 2026年10月23日（金）10時00分 | ブラストメールのお知らせが更新（契約者情報以外の漏えいが確認された契約は288件・個別連絡完了204件） |
| 2026年10月23日（金）確認時点 | 東北電力フロンティアのニュース一覧に、eポイントモールの件の続報は掲載なし |
ほかの事案（同じ時期に公表された情報漏えい）
同じ時期に公表された事案として、カーセンサーの情報漏えい（漏れた可能性の項目）や、メールアドレスが対象になったカプコン（CAPCOM ID）の情報漏えい、会員IDが対象になったローソンIDの不正アクセスも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。
よくある質問
eポイントモールの情報漏えいで、自分が対象かどうか確認する方法はありますか？
A. 自分が対象かを調べる照会ページの案内はありません。対象として書かれているのはeポイントモール会員で、会員の情報が漏洩対象に含まれているかどうかは、2026年10月22日の公表時点では確認できていません。東北電力フロンティアは、対象となる人にはメールやホームページなどを通じて連絡するとしています。わからない場合は、お知らせに書かれた問い合わせ先（050-3189-4031・お問い合わせフォーム）で確かめてください。
パスワードやクレジットカード情報、電気の契約情報は漏れましたか？
A. 公式発表は、メール配信サービスには氏名、住所、電話番号、パスワード、クレジットカード情報、銀行口座情報、電気・光回線等の契約情報は連携しておらず、今回の漏洩対象には含まれていないとしています。対象となり得る情報は、メールアドレスとeポイントモール会員の内部管理IDの2つです。
内部管理IDが漏れると、アカウントに不正ログインされますか？
A. 公式発表は、内部管理IDはeポイントモール内で会員を識別するためのシステム上の管理番号で、この内部管理IDのみを用いてアカウントにログインしたり、各種サービスを利用したりすることはできないとしています。パスワードは漏洩対象に含まれていません。
eポイントモールのサイトやメールマガジンはいつから再開しますか？
A. 東北電力フロンティアは、会員向けメールマガジンの配信を安全が確認できるまで停止するよう委託先に指示し、eポイントモールのWebサイトも安全確保の観点から一時停止しています。再開の時期は公式発表に書かれていません。2026年10月23日の確認時点で、再開のお知らせは出ていません。
10月17日に発表された東北電力フロンティアの情報漏えいとは別の件ですか？
A. 別の事案です。10月17日の公表は、イベント関連Webサイトの制作・運用に使っていたStudio株式会社のサービスへの不正アクセスで、イベント関連Webサイトの問い合わせフォームに入力された情報（延べ182件）が対象です。10月22日の公表は、eポイントモールのメールマガジン配信に使われていたブラストメールへの不正アクセスで、eポイントモール会員のメールアドレスと内部管理IDが対象となり得る情報です。
あわせて読みたい：同じ週に公表されたアンドエスティHDの情報流出の可能性
まとめ
- 東北電力フロンティアは2026年10月22日、eポイントモールのメールマガジン配信に使われていた「ブラストメール」への不正アクセスで、eポイントモール会員の個人情報が漏洩した可能性があると公表した
- 対象となり得る情報はメールアドレスと内部管理IDの2つ。件数は最大約10万件の可能性があるが、実際の漏洩件数は調査中。会員の情報が含まれているかどうかは確認できていない
- 氏名・住所・電話番号・パスワード・クレジットカード情報・銀行口座情報・電気や光回線の契約情報は対象外。内部管理IDだけではログインできない
- 不審なメールのURLや添付ファイルを開かず、メールの案内に従ってパスワードやカード情報を入力しない。東北電力フロンティアは本件でパスワードやカード情報をメール等で尋ねることはないとしている
- メールマガジン配信とeポイントモールのWebサイトは一時停止中で、再開時期は未定。補償の記載はなし
この記事は、2026年10月22日の東北電力フロンティアの公式発表と、2026年10月23日10時00分更新のブラストメールのお知らせまでの情報（2026年10月23日確認）で書いています。続報で内容が変わる可能性があるため、続報が出た場合は東北電力フロンティアの公式のお知らせを優先してください。
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を284件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
出典
- 東北電力フロンティア株式会社「当社が利用する外部サービス（メール配信サービス）への不正アクセスに伴う個人情報漏洩の可能性について」（2026年10月22日・2026年10月23日確認）／同PDF
- 東北電力株式会社「東北電力フロンティアが利用する外部サービス（メール配信サービス） への不正アクセスに伴う個人情報漏洩の可能性について」（2026年10月22日）
- 東北電力フロンティア株式会社「当社が利用する外部サービスへの不正アクセスに伴う個人情報漏洩の可能性について」（2026年10月17日・Studio社サービスの別事案）
- 株式会社ラクス「【第1報】当社子会社が提供する『ブラストメール』における不審なアクセスの検知およびサービス停止について」／同「【第2報】…不正アクセスによる情報漏えいおよびサービス停止について」（いずれも2026年10月21日）
- 株式会社ラクスライトクラウド「【重要】ブラストメールの緊急停止および個人情報漏えいに関するお詫びとご報告」（2026年10月23日10時00分更新）
- 警察庁「フィッシング対策」／個人情報保護委員会「個人情報保護法相談ダイヤル」
コメント