ネットマイルで最大約549万人の情報漏えいか｜すぐたま停止・マイルへの影響

2026年11月2日、株式会社ウィルズは、同社が運営するポイント交換サービス「ネットマイル」のシステムに第三者による不正アクセスがあり、最大約549万人の個人情報が漏えいした可能性があると発表しました。

対象には退会済みの会員情報も含まれており、氏名やメールアドレス、特典交換に関する情報が外部に漏れた可能性があります。

現在は安全対策のため「ネットマイル」と「すぐたま」のサイトが停止されており、サービスの再開時期も明らかになっていません。

自分の情報は漏れているのか、貯めていたマイルはどうなるのか、パスワードを変更する必要はあるのか。

この記事では、ウィルズの公式発表をもとに、最大約549万人という対象規模、漏えいした可能性のある情報、退会済み会員への影響、ネットマイル・すぐたまの復旧状況、保有マイルの扱いについて整理します。

ネットマイルの情報漏えいとサービス停止の状況

ネットマイルの情報漏えいとサービス停止の状況

ウィルズが11月2日に公表した資料によると、今回の不正アクセスは同社の広告事業で運営する「ネットマイル」のシステム環境で発生しました。

不正アクセスを受けたこと自体は確認されていますが、実際に外部へ漏えいした情報の範囲や人数については、引き続き調査が進められています。

発表日	2026年11月2日
運営会社	株式会社ウィルズ
対象サービス	ネットマイル
対象となる可能性がある人数	最大約549万人
退会済み会員	対象に含まれる可能性あり
漏えいの可能性がある情報	氏名、メールアドレス、特典交換に関する情報
クレジットカード情報	保有していないと説明
マイナンバーカード情報	保有していないと説明
サイト停止	ネットマイル・すぐたま
復旧予定	未発表
不正アクセスの原因	調査中

ウィルズは、11月2日の発表時点では、対象となる会員情報がインターネット上で公開・拡散された事実や、その情報を悪用した被害は確認されていないと説明しています。

ただし、被害が確認されていないことと、個人情報が漏えいしていないことは同じではありません。今後の調査によって新たな事実が判明する可能性があります。

最大約549万人の情報漏えいは確定しているのか？

今回公表された最大約549万人は、個人情報が漏えいしたと確定した人数ではありません。

ウィルズが保有する会員情報のうち、今回の不正アクセスによって外部に漏れた可能性がある情報の最大対象人数です。

この数字には退会した会員の情報も含まれています。現在も利用している会員が549万人いるという意味ではなく、549万人全員の情報が外部に持ち出されたと確認されたわけでもありません。

実際の漏えい人数や対象範囲は、今後の調査結果によって変更される可能性があります。

ネットマイルの情報漏えいは誰が対象なのか？退会した人も含まれる？

今回の発表では、ネットマイルの会員情報が対象とされています。

そのため、現在ネットマイルを利用している人だけでなく、過去に会員登録していた人も、自分の情報が対象となっていないか確認する必要があります。

現在のネットマイル会員

現在ネットマイルに会員登録している人は、今回の情報漏えいの対象となる可能性があります。

ただし、会員全員の情報が漏えいしたと確定したわけではありません。また、会員ごとに登録・保存されている情報が異なるため、漏えいの可能性がある情報項目も一律ではありません。

自分が対象なのかについては、今後の運営会社からの案内を確認する必要があります。

過去に退会したネットマイル会員

今回特に注意したいのが、退会済み会員の情報も最大約549万人という対象人数に含まれていることです。

過去にネットマイルを利用し、現在は退会している場合でも、運営会社側に保存されていた情報が今回の不正アクセスの影響を受けた可能性があります。

一方、いつまでに登録・退会した人が対象なのか、退会済み会員の情報が何人分含まれているのかについては、11月2日の発表では明らかにされていません。

退会したという理由だけで、今回の対象から外れるとは判断できない状況です。

すぐたまの利用者も対象になるのか？

ポイントサイト「すぐたま」についても、今回の発表後にサイトが停止されています。

すぐたまはネットマイルと関連するポイントサービスですが、11月2日のウィルズの発表で不正アクセス先として明示されているのは「ネットマイル」のシステム環境です。

そのため、すぐたまのサイトが停止されたことだけを理由に、すぐたま独自のシステムにも不正アクセスがあったと断定することはできません。

すぐたまの利用者情報が今回の最大約549万人にどの程度含まれるのかについても、公式発表からは詳しい内訳を確認できていません。

漏えいした可能性がある情報は？パスワードやカード情報への影響

ウィルズが公表した漏えいの可能性がある情報は、次のとおりです。

氏名
メールアドレス
その他の特典交換に関する情報

対象となる情報は、ネットマイルの会員情報やポイント交換に関連して登録されたものです。

ただし、すべての会員について同じ情報が保存されているわけではないため、個人ごとの具体的な漏えい項目については今後の確認が必要です。

クレジットカード情報やマイナンバーカード情報は？

ウィルズは11月2日の適時開示資料で、クレジットカード情報とマイナンバーカード情報については保有していないと説明しています。

そのため、今回の公表対象にこれらの情報は含まれていません。

一方、特典交換に関する情報の詳細な内訳については明らかになっていない部分があります。公表されていない情報項目まで、すべて安全だと断定することは避ける必要があります。

ログインパスワードは漏えいしたのか？

11月2日の適時開示資料では、漏えいした可能性がある情報として氏名やメールアドレスなどが挙げられていますが、ログインパスワードについては漏えいの有無が明示されていません。

そのため、現時点でパスワードが漏えいしたと断定することも、漏えいしていないと判断することもできません。

なお、ネットマイルは今回の発表より前の10月27日にも、不審なログインへの対策として会員にパスワード変更を求めるお知らせを掲載していました。この点については後ほど詳しく説明します。

ネットマイル・すぐたまはいつ復旧するのか？

2026年11月2日の公式発表では、二次被害の防止とセキュリティ対策を目的として、「ネットマイル」と「すぐたま」のサイトを停止していると説明されています。

11月3日の確認時点でも、サービスが正常に再開したという公式発表は確認できませんでした。

現時点で具体的な復旧日時は明らかになっていません。

ウィルズは不正アクセスの原因や影響範囲の調査を継続しており、セキュリティ対策の強化にも取り組むとしています。

サービス再開には安全性の確認などが必要になると考えられますが、調査完了日や復旧予定日について会社は具体的なスケジュールを公表していません。

今後の再開情報は、ネットマイル公式サイトやウィルズ公式サイトの案内を確認してください。

保有しているネットマイルはどうなる？残高・有効期限・ポイント交換への影響

ネットマイルやすぐたまを利用していた人にとって、情報漏えいと並んで気になるのが、これまで貯めていたマイルの扱いです。

11月2日付のネットマイル公式案内を紹介した公開記事では、サービス停止中のマイル残高や交換申請について、運営側の対応方針が説明されています。

ただし、11月3日の調査では停止中の公式サイトで該当する案内の原文を直接確認できなかったため、以下は公開記事で紹介されている内容として整理します。

すでに貯めていたマイルは消えるのか？

11月2日付の公式案内を紹介する記事によると、サービス停止前に保有していたマイル残高については、運営側が保証し、サービス再開後に復元する方針が示されています。

この説明どおりであれば、今回のサイト停止によって、それまで貯めていたマイルがそのまま失われるという扱いにはなりません。

ただし、残高の復元方法や再開後の確認手順については、公式サイトの復旧後に改めて確認する必要があります。

停止中に有効期限が来たマイルは失効するのか？

同じく公式案内を紹介する記事では、サービス停止期間中に有効期限を迎えたマイルについても、失効させない対応が案内されているとしています。

そのため、サイトが利用できない間に有効期限が来る場合でも、すぐにマイルが失われると考える必要はなさそうです。

ただし、すべての種類のマイルや期限付き特典について同じ扱いになるかどうかは、今後の公式案内で詳細を確認する必要があります。

申請済みのポイント交換はどうなるのか？

サービス停止に伴い、マイルの特典交換にも影響が出ています。

11月2日付のお知らせを紹介する記事では、すでに申し込んだマイル交換について、現在は処理が停止しており、サービス再開後に順次対応する方針が説明されています。原則として再申請は不要と案内されているようです。

ただし、申し込んだ交換先や処理状況によって個別の対応が必要になる可能性もあるため、交換申請を行った人は今後の正式な案内を確認してください。

なお、これらのマイルに関する案内は、11月2日のウィルズの適時開示資料には記載されていません。現時点では公式告知の紹介記事に基づく情報であり、詳細は継続確認が必要です。

10月27日にも不正ログインを警告していた｜今回の情報漏えいとの関係は？

今回の情報漏えいに関連して注目したいのが、ネットマイルが2026年10月27日に公表していた別のお知らせです。

ネットマイルは同日、「不正アクセス対策によるパスワード変更のお願い」と題した案内を掲載しました。

その中で、第三者が何らかの方法で取得したメールアドレスなどの情報を利用し、ネットマイルへの不正なログインを繰り返していた可能性があると説明しています。

これを受けて運営側は、会員に早急なパスワード変更を呼びかけていました。

10月27日の案内ではパスワード変更を要求

10月27日の案内では、特に他社のWebサービスと同じアカウント情報を使用している会員に対し、早急なパスワード変更を求めています。

また、特典交換時の不正利用を防止するため、「特典用パスワード」による本人確認を必須にしていることも説明していました。

この案内は、ネットマイル公式のお知らせ（2026年10月27日）として掲載されていたものです。

11月2日の情報漏えいと同じ事件なのか？

現時点では、10月27日に警告された不審なログインと、11月2日に公表されたシステムへの不正アクセスが、同じ事件なのかどうかは確認できません。

10月27日の案内では、不正に取得された可能性があるアカウント情報を利用したログインが問題となっていました。一方、11月2日の発表では、ネットマイルのシステム環境への不正アクセスと、保有する会員情報の漏えいの可能性が説明されています。

両者に関連がある可能性は考えられるものの、ウィルズは11月2日の資料で具体的な侵入経路や攻撃手法を明らかにしていません。

そのため、10月27日の不正ログインが今回の情報漏えいの直接的な原因だったと断定することはできません。

自分の情報が漏えいしたか確認する方法は？対象者への連絡について

ウィルズは、対象となる会員への通知や個人情報保護委員会への報告について、関係法令に従って対応すると説明しています。

また、調査状況に応じて対象者への通知など必要な対応を進める方針です。

ただし、11月2日の適時開示資料では、すべての対象者への通知が完了したという発表はありません。

個別の対象者を確認できる専用ページや、対象者全員に共通する具体的な確認方法についても、現時点で確認できていません。

利用者は、今後の公式発表や、過去に登録していたメールアドレスに届く案内などを確認することになります。

なお、メールが届かないことだけを理由に対象外と判断することはできません。退会済み会員も対象に含まれる可能性があるため、今後の追加発表を確認することが大切です。

ネットマイル利用者が注意したいこと｜不審メール・パスワードの対策

今回、漏えいした可能性がある情報には氏名やメールアドレスが含まれています。

こうした情報が悪用された場合、ネットマイルやポイント交換先の企業を装ったメール、SMS、電話などが届くおそれがあります。

ウィルズも11月2日の発表で、同社や金融機関、ポイント交換先などを装う不審な連絡に注意するよう呼びかけています。

不審なメールやSMSのリンクを開かない

特に注意したいのは、今回の情報漏えいやサービス停止を口実にした偽の案内です。

例えば、アカウントの確認、マイルの復元、ポイントの失効防止などを理由に、偽サイトへ誘導する手口が考えられます。これは一般的なフィッシング詐欺のリスクであり、今回そのような被害が実際に発生したと確認されたわけではありません。

不審な連絡に記載されたURLを安易に開かず、パスワードや暗証番号、クレジットカード番号などを入力しないよう注意してください。

ネットマイルでは2026年6月にも、サービス名やロゴを悪用した偽サイトについて注意喚起を行っていました。今回の不正アクセスとの関連は確認されていませんが、以前からなりすましサイトへの警戒が必要とされていたことが分かります。

他のサービスでも同じパスワードを使っている場合

ネットマイルは10月27日の時点で、他社のWebサービスと同じアカウント情報を利用している会員に対し、パスワード変更を求めていました。

現在はネットマイルのサイトが停止されているため、サイト内でパスワード変更などの操作ができない可能性があります。

一方、ネットマイルと同じパスワードを他のサービスでも使用している場合は、そのサービスの公式サイトやアプリから、使い回していない別のパスワードへ変更することを検討してください。

ネットマイル自体のパスワード変更については、サービス再開後の公式案内を確認するのが適切です。

不審なサイトに情報を入力してしまった場合

すでに不審なサイトでパスワードを入力してしまった場合は、同じパスワードを使用している他のサービスも含め、速やかに変更してください。

クレジットカード番号や銀行口座の認証情報などを入力した場合は、該当する金融機関やカード会社の正規窓口に相談することが重要です。

なお、これはフィッシング詐欺に遭った場合の一般的な対処法であり、今回のネットマイルの不正アクセスによってカード情報が漏えいしたと確認されたわけではありません。

プレミアム優待倶楽部やIR-naviにも影響はあるのか？

ウィルズはネットマイル以外にも、株主管理プラットフォーム事業として複数のサービスを運営しています。

今回の不正アクセスについて、同社はネットマイル事業と主力の株主管理プラットフォーム事業では、システム基盤や管理権限の体系が異なると説明しています。

そのうえで、次のサービスについては、11月2日時点で今回の不正アクセスに起因する情報漏えいやサービス提供への影響は確認されていないとしています。

プレミアム優待倶楽部
IR-navi
IR-port

これらのサービスは、11月2日の発表時点では通常どおり利用可能とされています。

したがって、ネットマイルへの不正アクセスが確認されたことを理由に、ウィルズが運営するすべてのサービスから個人情報が漏えいしたと考える必要はありません。

ただし、今後の調査で新たな影響が判明した場合には、別途確認が必要になります。

不正アクセスの原因は判明しているのか？今後の調査と対応

2026年11月3日時点で、今回の不正アクセスの具体的な侵入経路や攻撃手法は明らかになっていません。

ウィルズは原因と影響範囲の調査を続けるとともに、二次被害の防止やセキュリティ対策の強化、再発防止に取り組む方針を示しています。

また、対象会員への通知や個人情報保護委員会への報告についても、関係法令に従って対応するとしています。

今後の続報では、実際に漏えいした人数、漏えいした情報項目の詳細、不正アクセスの侵入経路、会員への通知状況、サイトの復旧予定などが重要な確認事項になります。

まとめ｜退会済み会員も対象の可能性、復旧とマイルの扱いは続報に注目

ネットマイルへの不正アクセスでは、退会済み会員を含む最大約549万人の個人情報が漏えいした可能性があります。

対象となる可能性がある情報は氏名、メールアドレス、特典交換に関する情報で、クレジットカード情報やマイナンバーカード情報については、ウィルズが保有していないと説明しています。

一方、実際の漏えい人数や個人ごとの対象情報はまだ確定しておらず、不正アクセスの原因も調査中です。

ネットマイルとすぐたまのサイトは安全対策のため停止されており、具体的な復旧日時は明らかになっていません。マイル残高の保証や停止期間中の失効防止については、11月2日付の公式案内を紹介する記事で説明されていますが、詳細は公式サイトの復旧後に再確認する必要があります。

ネットマイルは10月27日にも不審なログインへの対策としてパスワード変更を求めていましたが、この件と今回の情報漏えいとの因果関係は確認できていません。

利用者は、運営会社やポイント交換先を装った不審なメール・SMSに注意しながら、今後の公式発表や個別通知を確認してください。

主な参考資料と確認日

情報確認日：2026年11月3日。ウィルズの2026年11月2日付適時開示資料およびネットマイルの10月27日付お知らせを確認。11月2日付のネットマイル公式サイト内のお知らせについては、サービス停止により原文を直接確認できていないため、マイル残高・有効期限・交換申請に関する情報は紹介記事に基づいて記載しています。漏えい人数、対象範囲、原因、復旧日時、マイルの取り扱いは今後の発表で変更・更新される可能性があります。