ポイントサービス(ネットマイル・すぐたま)
ウィルズ「ネットマイル」の不正アクセス|公表と続報のまとめ
株式会社ウィルズ(公式サイト) 最終更新 2026年11月8日
ウィルズが2026年11月に公表した、ポイントサービス「ネットマイル」のシステムへの不正アクセスと、会員情報が漏えいした可能性、サービスの停止について、経緯と中小企業が学べることをまとめています。
事案の記録
- 公表
- 2026年11月2日
- 会社の区分
- 上場(証券コード 4482)
- 攻撃の種類
- 原因不明・調査中
- 侵入口
- 不明・調査中
- 漏えいした情報
- 氏名・住所・電話番号・メールアドレス
- 漏えいの確度
- 漏えいの可能性
- 一次情報
- 会社の発表
会社の発表をもとに、当サイトのインシデントの台帳で分類した記録です(2026年11月9日時点)。手口が発表されていないものは「原因不明・調査中」とし、続報で分かれば直します。
会社の発表の経過
何が起きたか
東証グロースに上場するウィルズは2026年11月2日、ポイントサービス「ネットマイル」での不正アクセスによる個人情報漏えいの可能性について適時開示しました。 ネットマイルのサイトのお知らせでは、ネットマイルのシステムで第三者による不正アクセスが確認され、会員情報の一部が外部に漏えいした可能性があるとしています。漏えいした可能性がある情報は、メールアドレスと、そのほかの特典交換に関する情報です。クレジットカードの情報は持っていないとしています(ネットマイルのお知らせ)。 対象の件数と、原因・侵入の経路は、当サイトが確かめた発表には書かれていません。
会社の対応
- 「ネットマイル」と「すぐたま」のサービス全般を止め、マイルの交換の受付・付与も止めている。再開の時期は未定
- 止める前に持っていたマイルは保証し、止めている間に有効期限を迎えても失効させないとしています
- 対象の会員には、登録のメールアドレスに順に個別に連絡するとしています
- 会社や金融機関、ポイントの交換先を名乗る不審なメール・SMS・電話への注意を呼びかけています
この事例から中小企業が学べること
- ポイントや特典の交換の情報も、氏名やメールアドレスと結び付くと狙われる個人情報として扱う
- サービスを止めるときに、客の持つポイントや期限をどう扱うかを先に決めておく
- 自社を名乗る不審な連絡への注意の文を、すぐ出せるよう用意しておく
- 長く使われていない会員の情報を、決めた期間で消す
このページは、株式会社ウィルズが公表した内容と、公的機関の発表をもとにまとめています。内容は各日付の時点のものです。誤りに気づかれた場合はお問い合わせからお知らせください。