<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>IncidentLog あいの風とやま鉄道株式会社</title>
    <link>https://incidentlog.jp</link>
    <atom:link href="https://incidentlog.jp/feed/organizations/ainokaze-toyama-railway/rss.xml" rel="self" type="application/rss+xml"/>
    <description>あいの風とやま鉄道株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。</description>
    <language>ja</language>
    <item>
      <title>あいの風とやま鉄道の不正アクセス（2026-09-15）</title>
      <link>https://incidentlog.jp/incidents/ainokaze-toyama-railway-20260915</link>
      <guid isPermaLink="false">incident:ainokaze-toyama-railway-20260915</guid>
      <pubDate>Tue, 15 Sep 2026 00:00:00 GMT</pubDate>
      <description>あいの風とやま鉄道株式会社は2026年9月15日、同社が運営する観光列車「一万三千尺物語」の座席管理システムに外部からの不正アクセスが発生し、顧客の個人情報がシステム外に漏えいしたおそれがあると公表した。2026年9月8日朝、社員がシステムにアクセスした際に複数の予約がキャンセルされていたことや正規の手順によらない予約があることを確認し、速やかに全ての新規予約の受付を停止して調査を開始。9月10日の調査で、最初の不正アクセスは9月2日に発生し、9月8日までに複数回の不正アクセスを受けたこと、これまでに乗車した顧客または今後の乗車を予約した顧客のうち1,409名の情報（氏名、住所、電話番号、メールアドレス）が漏えいしたおそれがあることを確認した。クレジットカード決済は別会社の独立したシステムで処理されており、カード情報の漏えいはない。個人情報保護委員会と警察等の関係機関へ報告し、対象者には9月12日付の文書を郵送、ネットによる新規予約の受付停止を継続して当面は電話予約で受け付けるとした。公表時点で二次被害は確認されておらず、不正アクセスの原因は究明中としている。</description>
    </item>
  </channel>
</rss>
