カード情報が漏れたら再発行は必要？番号だけとセキュリティコードまでで対応は変わる｜三井住友・楽天・JCB・セゾンを比較
- 更新日
- 公開日
- 情報確認日
クレジットカード番号のみとコードまでで比較
カード番号流出 再発行は必要？
無印良品の「MUJI Card」（約109万件・カード番号全桁）、高速バス予約サイト「VIPライナー」（約6,949件・セキュリティコードを含む）、SMBCコンシューマーファイナンス（カード番号は対象外）と、ここ数日でクレジットカードに関わる情報漏えいの報道が相次いでいます。対象になる情報の範囲が事案ごとに違うため、「自分のカードも番号が変わるのか」「言われなくても再発行を申し込むべきか」と迷っている人も多いはずです。
結論から言うと、「カード番号だけの漏えい」と「セキュリティコードまで含む漏えい」では、カード会社が番号変更を伴う再発行を案内する重さが変わります。多くの会社は、情報漏えい・不正利用の懸念があってカード会社側から連絡・案内を受けた場合に番号変更を伴う再発行を進め、その場合の手数料は無料にしていることが多いとわかりました。この記事では、三井住友カード・楽天カード・JCB・クレディセゾン（MUJI Cardの発行会社）の公式情報を確認し、再発行の扱いと手数料を比較します。
結論：カード会社からの連絡を確認し、案内に沿って手続きする
- 多くの会社は、紛失・盗難による通常の再発行と、情報漏えい・不正利用の懸念がある場合の再発行を分けて扱っている。後者はカード会社が対象者に連絡・案内したうえで、番号変更を伴う再発行を進めるケースが多い
- 情報漏えいを理由にした番号変更の再発行は、確認できた会社（楽天カード・クレディセゾンなど）では手数料が無料になっていることが多い。一方、紛失・盗難など会員側の事情による通常の再発行は、楽天カードで1,100円（税込）、クレディセゾンは電話受付で1,100円（税込）など、有料になる場合がある
- 自分から「番号を変えてほしい」と申し込むより先に、まずカード会社からの通知（メール・SMS・郵送）を確認するのが基本。通知が来ていない場合は、各社のサポート窓口に自分が対象かどうかを問い合わせるとよい
何が起きたか：対象になる情報の範囲が事案ごとに違う
同じ「カード情報の漏えい」という見出しでも、実際に対象になる情報の範囲は事案ごとに大きく異なります。まずは直近の3つの事案を、対象情報で並べてみます。
| 事案 | 発表・報道の時期 | 対象件数 | カード番号 | セキュリティコード |
|---|---|---|---|---|
| 無印良品「MUJI Card」 | 良品計画 2026年11月4日発表（第二報） | 約109万件（2021年7月までの入会者） | 全桁が対象 | 対象外 |
| VIPライナー（高速バス予約サイト） | 報道各社 2026年11月4〜5日（運営会社の公式発表は本記事作成時点で未確認） | 約6,949件 | 対象（報道による） | 対象（報道による） |
| SMBCコンシューマーファイナンス | 同社公式発表 2026年11月5日 | 最大320,118名 | 対象外 | 対象外（保証業務の契約情報・氏名・勤務先情報などが対象） |
出典: 株式会社良品計画「MUJIアプリにおけるお客さま情報流出の可能性について（第二報）」（2026年11月4日公表）、SMBCコンシューマーファイナンス公式発表PDF（2026年11月5日公表）、VIPライナーの事案は報道各社（日テレNEWS NNN・khb東日本放送・ABEMA等、2026年11月4〜5日）にもとづく。詳しくは2026年の情報漏えい・不正アクセス一覧で時系列をまとめています（確認日：2026年11月6日）
カード番号だけが対象になる事案、セキュリティコードまで含む事案、カード情報自体は対象外の事案がそれぞれ起こっています。自分のカードが心配になったときにまず確認すべきは、自分が対象かどうかと、対象になった情報の種類（番号のみか、セキュリティコードまでか）です。
番号だけの漏えいと、セキュリティコードまでの漏えいで何が変わるか
カード番号だけが漏れた場合、実店舗での決済（ICチップ・暗証番号が必要）にはすぐには使われにくいものの、セキュリティコードの入力が不要なネット決済サービスでは不正利用のリスクが残ります。一方、セキュリティコードまで漏れると、カード番号・有効期限・セキュリティコードの3つがそろい、オンライン決済でそのまま使われてしまう可能性が高くなります。このため、セキュリティコードまで対象になった事案ほど、カード会社が番号変更を伴う再発行を案内する可能性が高いと考えられます。
この「番号のみ」と「コードまで」の違いによる対応の重さは、今回確認した各社の公式情報から読み取れる一般的な傾向であり、会社が明文化した基準ではありません。実際の対応は事案ごと・会社ごとの判断によるため、最終的には自分のカード会社からの案内に従ってください。
会社ごとの再発行の扱いを比較
公式サイトで確認できた範囲で、情報漏えい・不正利用の懸念がある場合の再発行の扱いと手数料を比較します。エポスカード・dカード・イオンカードは、本記事の作成時点で該当ページに直接アクセスできず、公式情報を確認できませんでした（下の「確認できなかったこと」に記載）。
| カード会社 | 情報漏えい・不正利用時の番号変更 | 再発行手数料（情報漏えい・不正利用が理由の場合） | 通常の紛失・盗難等の再発行手数料 |
|---|---|---|---|
| 三井住友カード | カード会社から連絡・案内を受けた場合に、番号変更を伴う再発行を案内 | 無料（案内を受けて差し替える場合） | 公式ページに案件ごとの記載あり（要確認） |
| 楽天カード | 公式サイトに情報漏えいを理由とした番号変更の明記あり | 無料（不正使用・情報漏洩による作り直しは対象外） | 1,100円（税込、2025年4月1日受付分から。紛失・盗難・破損等の場合） |
| JCB | カード番号流出の懸念がある場合は番号が変更される | 公式ページに金額の記載なし（要確認） | 公式ページに金額の記載なし（要確認） |
| クレディセゾン（MUJI Cardなど） | カード番号を第三者に知られた可能性がある場合に番号変更を検討できる | 明確な「無料」の記載はなし（インフォメーションセンターへの確認が必要） | Netアンサーでの再発行は無料、電話受付は原則1,100円（税込） |
出典: 三井住友カード公式サイト（smbc-card.com、本体ページへの直接アクセスができず、公式ページの文面を引用した検索結果で確認）・楽天カード公式「カード再発行手数料のお知らせ」（2024年12月17日公表）・JCB公式・クレディセゾン公式（いずれも2026年11月6日確認）
三井住友カードの情報は、公式サイト本体（smbc-card.com）へ直接アクセスできなかったため、検索結果に表示された公式ページの文面を確認したものです。正確な手数料・条件は、三井住友カードの会員ページ（Vpass）または問い合わせ窓口で最終確認してください。
自分が対象か確かめる方法
- カード会社からの通知を確認する：情報漏えいが疑われるカードについて、カード会社から対象者宛にメール・SMS・郵送での案内が来ているか確認する。身に覚えのないSMS・メールのリンクは開かず、公式サイトやアプリから直接ログインして確認する
- 利用しているサービスの公式発表を確認する：無印良品（MUJI Card）・VIPライナーなど、漏えいが報じられたサービスを利用していた場合は、そのサービスの公式サイトのお知らせを確認する
- カード会社の会員ページで利用明細を確認する：身に覚えのない利用がないか、直近の利用履歴を確認する
- 不安な場合はカード会社に電話で問い合わせる：通知が来ていなくても、利用していたサービスが対象になっている場合は、カード会社のサポート窓口に自分が対象かどうかを確認できる
自分から再発行を急いだほうがよいケース
- 利用していたサービスの公式発表で、カード番号・セキュリティコードの両方が対象と明記されている
- すでに利用明細に身に覚えのない請求がある
まずカード会社の案内を待ってよいケース
- 利用していたサービスの対象が、メールアドレスや氏名など、カード情報を含まない場合
- カード番号のみが対象で、セキュリティコードは対象外と明記されている場合（ネット決済の利用明細は定期的に確認する）
再発行後にやること（継続決済の再登録）
番号変更を伴う再発行をすると、古いカード番号での決済はできなくなります。次の支払いを登録している場合は、新しいカード番号での再登録が必要です。
- 電気・ガス・水道・通信などの公共料金の支払い登録
- サブスクリプションサービス（動画・音楽配信、クラウドサービスなど）の支払い登録
- ネットショップに保存しているカード情報
- スマホ決済（モバイルSuica、各種コード決済など）に登録しているカード情報
継続決済の登録を忘れると、支払いが止まってサービスが利用できなくなることがあります。再発行の通知を受け取ったら、まず自分がどのサービスにそのカードを登録しているかを一度リストにしてから、新しいカードへの切り替え漏れを確認するとよいです。
確認できなかったこと
- エポスカード・dカード・イオンカードについては、公式サイトの該当ページへのアクセスがブロックされる、または該当ページが見つからず、情報漏えい時の番号変更・再発行手数料の方針を公式情報で確認できませんでした。利用している人は、各社のサポート窓口に直接確認してください
- 三井住友カードについては検索結果に表示された公式ページの文面を根拠にしており、公式サイト本体を直接開いて確認できていません
- VIPライナーの運営会社（平成エンタープライズ）自身の公式発表は、本記事作成時点でも確認できていません。報道各社の内容にもとづいています
関連して確認しておきたいこと
カードの不正利用そのものが心配な人は、各社の不正利用の補償期間を比較した記事もあわせて確認してください。
- 不正利用の補償期間は何日？多くのカード会社は「60日」｜三井住友・JCB・楽天・dカード（90日）など7社を比較
- 無印良品「MUJI Card」情報流出｜対象は2021年7月までの入会者109万件、カード番号は全桁が対象に
- 2026年の情報漏えい・不正アクセス一覧
よくある質問
カード番号だけが漏れた場合も、再発行は必要ですか？
会社やカード会社の判断によります。番号のみの漏えいでは、案内がなければ利用明細の確認を続けるだけでよい場合もありますが、不安であればカード会社に相談して再発行を申し込むこともできます。まずはカード会社からの通知の有無を確認してください。
セキュリティコードまで漏れた場合はどう対応が変わりますか？
セキュリティコードまで対象になると、オンライン決済でそのまま使われるリスクが高くなるため、カード会社から番号変更を伴う再発行の案内が来る可能性が高くなります。案内が来ていない場合でも、不安であれば自分からカード会社に相談してよい状況です。
情報漏えいを理由にした再発行にも手数料はかかりますか？
今回確認できた楽天カードは、不正使用・情報漏洩による作り直しを手数料の対象外（無料）としています。クレディセゾンもインフォメーションセンターでの案内によって無料になる場合がありますが、会社によって扱いが異なるため、問い合わせ時に確認してください。
カード番号が変わったら、まず何をすればいいですか？
新しいカードが届いたら、公共料金やサブスクリプション、ネットショップ、スマホ決済など、古いカード番号を登録していたサービスをひとつずつ新しい番号に更新してください。更新を忘れると支払いが止まることがあります。
自分から「番号を変えてほしい」と申し込むべきですか、それとも会社からの連絡を待つべきですか？
まずはカード会社からの通知の有無を確認するのが基本です。利用していたサービスの公式発表でカード情報が対象と明記されているのに通知が来ない場合や、すでに不審な利用がある場合は、待たずにカード会社に相談してください。
まとめ・出典
カード番号だけの漏えいと、セキュリティコードまで含む漏えいでは、カード会社が番号変更を案内する重さが変わります。多くの会社は、カード会社側から連絡・案内を受けた場合に番号変更を伴う再発行を進め、その場合の手数料を無料にしていますが、エポスカード・dカード・イオンカードの詳しい方針は今回確認できませんでした。まずは自分のカード会社からの通知を確認し、不安な場合は窓口に相談するのが確実な進め方です。
出典: 株式会社良品計画公式発表（2026年11月4日）、SMBCコンシューマーファイナンス公式発表（2026年11月5日）、楽天カード公式、JCB公式、クレディセゾン公式、三井住友カード公式（検索結果に表示された公式ページの文面で確認）（いずれも2026年11月6日確認）
