日付の前に「何の期間か」を確認します
購入・予約をした期間、攻撃や外部参照が起きた期間、公表日は、それぞれ違います。 発表に書かれた日付だけを自分の購入日や搭乗日と比べても、対象かどうかは判断できません。期間の見出しと対象者の説明を一緒に読み、同じ種類の日付を照合してください。
| 公式発表にある日付 | 意味 | 自分の履歴と比べるときの注意 |
|---|---|---|
| 購入・予約・会員登録などの対象期間 | その行為や記録が対象になる範囲 | 注文日、予約手続きの日、利用日など、発表に明記された日付に合わせる |
| 不正アクセス・外部参照の期間 | システムへの侵入や情報の参照が起きた期間 | 同じ期間に買い物・搭乗した人だけが対象とは限らない |
| 発覚日・漏えい確認日・報告受領日 | 異常の発見、調査での確認、関係者からの報告があった日 | 情報を登録した日や、利用した日の範囲に読み替えない |
| 公表日・通知開始日 | 会社が発表した日や、個別の連絡を始めた日 | 最近の利用者だけが対象という意味ではない |
この読み分けを、以下の公表例で確認できます。
自分の利用履歴と照合する手順
- 利用したサービス・施設の公式発表を開く。 届いたメールだけに頼らず、公式サイトの発表と続報を確認します。委託先と利用施設が別々に発表している場合は、利用施設側の対象条件も読みます。
- 日付の見出しと対象者の文章を確認する。 「外部から参照された期間」なのか「この期間に予約した方」なのかを区別します。予約日と来店・搭乗日が違う場合、都合のよい方で判断しません。
- 同じ種類の記録を探す。 注文・予約確認メール、利用明細、公式アカウントの履歴などから、発表が指定した日付とサービス名、利用経路を照合します。購入履歴がなくても、会員情報が対象なら登録状況の確認が必要です。
- 期間以外の条件と情報項目も読む。 対象期間に当てはまることと、すべての情報が漏えいしたことは別です。「漏えいを確認」「おそれがあり調査中」「対象外」「未公表」を分けて確認します。
履歴が見つからない、日付の意味がはっきりしない、という場合は対象外と決めず、利用したサービスや施設の公式発表を確認します。この図鑑で個別の対象判定や個人情報の受付は行っていません。
JAL・JTA：外部参照の期間を搭乗期間に置き換えない
JAL・JTAが示した2023年8月10日〜2026年9月23日は、予約記録に外部参照の形跡がある期間です。予約日や搭乗日の対象範囲として示した日付ではありません。2026年10月23日は委託先からの報告受領日、28日は公表日です。JAL・JTAの対象条件と期間
したがって、この期間に搭乗したという理由だけで対象と断定したり、期間外の予約だから対象外と判断したりすることはできません。公表された予約日・搭乗日の一律の範囲がない部分は、未公表として残し、個別連絡と公式発表で確認します。予約システムと航空会社の関係はAmadeusとJAL・JTAのガイド、事件の経緯はJAL・JTAの事例で確認できます。
いつあき：攻撃の期間と、施設ごとの予約期間を分ける
四谷メディカルキューブは、不正アクセスを2026年9月21〜22日、対象者を2016年10月1日〜2025年3月24日に「いつあき」で同院を予約した患者と説明しています。攻撃が起きた年より前の予約情報も対象になり得る例です。同院の事案概要と対象患者
同じシステムを利用したバナナキッズの発表では、2015年2月27日〜2026年7月28日の予約者情報を含む151件の予約データについて案内しています。件数は予約データ数です。同じシステムでも、別施設の対象期間を自分が利用した施設に当てはめません。バナナキッズの公式発表
情報項目も別に確認します。四谷メディカルキューブは氏名・電話番号・メールアドレスの漏えいを確認した一方、生年月日・性別・追加入力項目は漏えいのおそれがあり調査中としています。「対象の予約期間だった」だけで、すべての項目が漏えいしたと読むことはできません。確認済みと調査中の情報
利用施設や通知の確認方法はいつあき・TSUNAGUのガイド、公表済み施設の条件はファインズの予約システムの事例でも確認できます。
花キューピット：購入日だけでなく、会員情報と利用経路を確認する
花キューピットは2026年10月14〜15日に不正アクセス、19日に漏えい確認、28日に公表と説明しています。14〜15日に注文した人だけが対象、という発表ではありません。 対象は公式ECサイトでメールアドレスを登録した会員とされ、購入日・会員登録日の範囲は示されていません。経緯と対象会員
退会済みでも漏えいを確認した人には案内すると説明しています。昔使っただけ、最近買い物をしていない、という理由だけで対象外にはできません。また、通知は順次行われ、登録メールの変更等で届けられない場合は公表で代替します。通知がまだないことだけでも判断できません。通知方法と退会済み会員のFAQ
購入経路や古いアカウントの確認は花キューピットのガイド、漏えいを確認した項目と対象外の区分は花キューピットの事例を参照できます。
期間が未公表・履歴が不明な場合は公式サイトで確認してください
発表にない開始日・終了日を、攻撃日や公表日から補うことはできません。 「何年に購入・予約したか分からない」「予約日と利用日のどちらを比べるか不明」という場合は、利用したサービスや施設の公式発表と最新のお知らせを確認してください。個別の確認方法はリンク先の公式サイトで確認してください。
JAL・JTAの公式発表、花キューピットの公式発表、四谷メディカルキューブの公式発表など、利用先ごとの説明を確認します。期間や条件の続報が出たときは、以前の発表だけで判断せず、更新された内容と照合し直してください。