ウィルズは2026年11月2日、ポイント交換サービス「ネットマイル」のシステム環境が第三者による不正アクセスを受け、個人情報が漏えいした可能性があると公表した。対象は退会者を含む最大約549万人とされる。
ネットマイルは、インターネット上でためたポイントを電子マネーなどに交換できるサービスである。漏えいした可能性がある情報の具体的な項目や、実際に漏えいした件数は確認されていない。不正アクセスが発生した日や発覚した日、侵入経路、原因も、確認できた範囲では公表されていない。
二次被害や他の組織への影響の有無も明らかになっていない。利用者への注意喚起や技術的な措置、個人情報保護委員会や警察への届出状況についても、確認できた範囲では把握されていない。利用者は運営会社の公式サイトのお知らせを確認する必要がある。
同サービスでは2020年8月にも第三者による不正アクセスが確認され、即時交換できる特典への交換が一時停止された。今回の事案との関連は公表されていない。ウィルズは2025年8月、子会社の株式会社ネットマイルを吸収合併する決定を臨時報告書で開示している。
今回の対象には退会者も含まれる。企業にとっては、退会後も保管している個人情報の種類や保管期間、削除のルールを確かめる機会となる。
MARBLEの対応例：この件の場合
MARBLEは、退会者の情報を保管する仕組みと、ポイント交換サービスへのログイン方法をまず確認する。
- 退会者を含む個人情報がサーバーのどこに保存されているかを確かめる
- 退会後のデータを削除する仕組みがプログラムにあるかを確かめる
- ポイント交換サービスのログイン方法と失敗回数の制限を確かめる
- 必要に応じてログイン失敗回数の制限や管理者ログインの通知を設定する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「ウィルズ運営のネットマイルが不正アクセスを受け最大約549万人分の個人情報漏えいの恐れ」（2026年11月3日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
