JR東海、JR西日本、JR九州は10月26日、新幹線のネット予約「エクスプレス予約」と「スマートEX」の一部の会員のメールアドレスなどが漏れたと発表した。メール配信を任せていたユミルリンクへの不正アクセスによる。カードの情報は含まれない。
