PivoxSMART POINTS. SIMPLE LIFE.
BLOG / SECURITY

ネットマイル・すぐたまがサービス一時停止|保有マイル・交換申請と今できる対策

ネットマイルへの不正アクセスにより、会員情報が漏洩した可能性があると発表されました。サービス停止中のマイルや交換申請の扱いと、利用者が今できることを整理します。

執筆:Taka公開日:情報確認日:
白い台の上に置いた一時停止マークのスマートフォンと、銀色の錠前・ポイントを表すディスク
KEY POINTS
  • ネットマイル・すぐたまはサービスを一時停止。運営告知では再開時期は未定です。
  • 運営は保有マイルの保証と再開後の復元を案内し、停止中に期限を迎えても失効しないとしています。
  • 利用者の認証強化だけで運営側からの情報流出を防ぐことはできません。一方、なりすましへの警戒やパスワードの使い回し解消は、二次被害を減らす対策になります。

何が起きた?ネットマイルへの不正アクセスと両サービスの停止

株式会社ウィルズは2026年11月2日、ネットマイルのシステム環境への第三者による不正アクセスと、会員情報の一部が外部に漏洩した可能性を公表しました。原因と影響範囲は調査中です。二次被害の防止とセキュリティ対策のため、ネットマイルとすぐたまのサイトを停止しています。ウィルズの公式発表(2026年11月2日・PDF)

不正アクセス先として公表されているのはネットマイルの環境です。すぐたまも停止していますが、すぐたま独自のシステムにも侵入があったと断定することはできません。

この記事の情報について

ウィルズの公式PDFは2026年11月3日に確認しました。マイル・交換・再開時期の説明は、ネットマイル運営事務局の告知「【重要】不正アクセスに伴うサービス一時停止のお知らせとお詫び」の告知本文に基づきます。同日の確認では公式トップページを直接取得できなかったため、これらの最新状況は公式サイトでもご確認ください。

漏洩した可能性がある情報と、分かっていないこと

公式発表では、氏名・メールアドレス・特典交換に関する情報が対象となる可能性があるとされています。対象人数は退会者を含む最大約549万人で、会員ごとに保管されている情報は異なります。全員の情報流出が確定したという意味ではありません。

運営はクレジットカード情報などは保有しておらず、発表時点で情報の公開・拡散や悪用による被害は確認されていないとしています。パスワードの漏洩は、確認した発表では明示されていません。「被害が確認されていない」ことと、今後も被害が起きないことは別です。

登録メールアドレス宛てに順次個別連絡を行うとの案内があります。連絡が来た場合も、送信者の表示名だけで本物と判断せず、公式サイトから確認してください。

保有マイル・有効期限・交換申請はどうなる?

以下は運営告知で案内されている対応です。運営側の保証・対応方針として整理しており、復旧が完了したという意味ではありません。

サービス停止中の主な扱い
確認したいこと運営の案内
保有マイル停止前の残高を保証し、サービス再開後に復元する。
有効期限停止期間中は期限を迎えても失効しない。
利用者の手続き保有マイルについて、現時点で手続きは不要。
交換受付・付与新規受付・付与、受付済みの交換・付与処理も一時停止。
申請済みの交換再開後に順次対応し、原則として再申請は不要。
再開時期未定。進展があれば公式ページで案内。

残高を守るために、メールで届いた別サイトへログインしたり、手数料を支払ったりする必要があるという案内には注意しましょう。交換の受付メールや手元にある利用記録は保存しておくと、問い合わせ時の確認に役立ちます。

交換済みギフトが使えない場合

交換済みのAmazonギフトカード、Vプリカ、QUOカードPayなどが利用できない場合は、公式の専用お問い合わせ窓口へ連絡するよう案内されています。すべての交換済みギフトが利用不能になったという発表ではありません。ギフトコードや会員情報をSNSなどで公開せず、公式窓口で確認してください。

利用者の認証強化だけでは防げない。運営側に求めたい対応

サービス提供者が保管する会員情報を守る責任は、サービス提供者にあります。利用者がパスワードを強化し、二段階認証やパスキーを使っていても、それだけで運営側のシステムへの侵入や保管情報の流出を防げるわけではありません。今回の件を利用者の設定や注意不足の問題として扱うべきではないと考えます。

一方、侵入経路や原因は調査中です。特定の認証方式や設定の不備が原因だったと決めつけることもできません。

Pivoxとしては、原因と影響範囲、対象者への通知、マイルの復元・交換処理の見通しについて、継続した説明を望みます。安全性を十分に確認してから再開し、アクセス権限の管理、監視、情報の保管方法などを含めた対策を点検・強化してほしいところです。公開できる範囲で再発防止策を説明することも、利用者の不安を減らすために必要だと考えます。

これは運営に求める対応であり、現時点で特定の対策が欠けていたと確認されたものではありません。

今できること:なりすましに注意し、使い回しを見直す

不審なメール・SMS・電話から手続きしない

運営や金融機関、ポイント交換先を装った連絡に注意してください。「補償」「マイルの保護」「本人確認」を口実に、パスワード・暗証番号・認証コードを求められても、そのまま入力・回答しないことが大切です。ブックマークなどから公式サイトを直接開き、案内や問い合わせ先を確認しましょう。

同じパスワードを使い回している方は変更を

今回パスワードが漏洩したと判明したわけではありません。ただし、同じパスワードを複数のサービスで使うと、どこかで流出した認証情報が別のサービスへの不正ログインに悪用されるおそれがあります。この機会に、使い回している他サービスのパスワードを、それぞれ異なる十分に長いものへ変更することをおすすめします。

特に、パスワード再設定の連絡先となるメールアカウントは優先して確認しましょう。パスワード管理機能を活用し、対応サービスでは多要素認証やパスキーの利用も検討してください。IPAも、使い回しの防止や多要素認証・パスキーの活用を案内しています。

停止中のネットマイル・すぐたまへ無理にアクセスする必要はありません。他サービスの設定はそれぞれの公式サイトから変更し、両サービスについては再開後の公式案内に従ってください。

モッピーでも同じパスワードを使っている方へ

モッピーのパスワード変更手順を画像付きでまとめています。変更に伴う交換制限などの注意点も確認できます。不正利用が疑われる場合は、交換予定よりアカウントの保護を優先してください。

今回の件を、自分の設定を確認するきっかけに

こうした対策は運営側の情報保護の代わりにはなりません。それでも、別サービスへの被害拡大やアカウントの乗っ取りを減らすために役立ちます。不安をあおる連絡に急いで応じるのではなく、自分が利用しているサービスの設定を一つずつ確認しましょう。

続報・更新履歴

  • :ウィルズの11月2日付発表と運営告知本文を基に作成。再開や調査結果などの続報は、本記事に追記します。

出典・確認日

本記事は2026年11月3日時点で確認できた情報の整理です。停止状況や対応方針が変更される場合があるため、最新の公式案内も確認してください。

WRITTEN BY
Taka

利用条件・費用・手間を確認し、暮らしに合うサービスの使い方を考えます。

運営者情報・編集方針 →