あいの風とやま鉄道：弊社観光列車の座席管理システムに対する不正アクセスによりお客様の個人情報が漏えいしたおそれがある事象について

影響件数

1,409人

観光列車「一万三千尺物語」にこれまで乗車した、または今後の乗車を予約した顧客 · 可能性

対象となった情報

氏名、住所、電話番号

他 1 種

侵入経路

不明・非公表

漏えいの確認

可能性あり

第1報

あいの風とやま鉄道株式会社は2026年9月15日、同社が運営する観光列車「一万三千尺物語」の座席管理システムに外部からの不正アクセスが発生し、顧客の個人情報がシステム外に漏えいしたおそれがあると公表した。2026年9月8日朝、社員がシステムにアクセスした際に複数の予約がキャンセルされていたことや正規の手順によらない予約があることを確認し、速やかに全ての新規予約の受付を停止して調査を開始。9月10日の調査で、最初の不正アクセスは9月2日に発生し、9月8日までに複数回の不正アクセスを受けたこと、これまでに乗車した顧客または今後の乗車を予約した顧客のうち1,409名の情報（氏名、住所、電話番号、メールアドレス）が漏えいしたおそれがあることを確認した。クレジットカード決済は別会社の独立したシステムで処理されており、カード情報の漏えいはない。個人情報保護委員会と警察等の関係機関へ報告し、対象者には9月12日付の文書を郵送、ネットによる新規予約の受付停止を継続して当面は電話予約で受け付けるとした。公表時点で二次被害は確認されておらず、不正アクセスの原因は究明中としている。

組織

あいの風とやま鉄道株式会社企業

業種

運輸業，郵便業 · 運輸

所在地

富山県

発生（判明）期間

2026-09-02 〜 2026-09-08

根拠:「最初に外部からの不正アクセスが発生したのは、2026年9月2日で」[s1]

検知日

2026-09-08

根拠:「2026年9月8日（火）朝、弊社社員がシステムにアクセスしたところ」[s1]

第1報の公表日

2026-09-15

根拠:「2026/09/15」[s1]

影響件数

観光列車「一万三千尺物語」にこれまで乗車した、または今後の乗車を予約した顧客 1,409人（可能性）

根拠:「1,409名のお客様情報が漏えいしたおそれがあることを確認しました」[s1]

対象となった情報

氏名、住所、電話番号、メールアドレス

漏えいの確認状況

可能性あり

侵入経路

不明・非公表

根拠:「不正アクセスの原因につきましては、現在、究明しているところです」[s1]

原因（公表の記述）

座席管理システムへの外部からの不正アクセス。原因は公表時点で究明中。

業務への影響

観光列車「一万三千尺物語」のネットによる新規予約受付（電話予約で代替）（2026-09-08〜）

根拠:「速やかに全ての新規予約の受付を停止するとともに、調査を開始しました」[s1]

公表文の記載項目

原因 なし件数 あり時系列 あり最終報告 なし

1. 発生2026-09-02〜 2026-09-08
2. 6 日中央値 2 日検知2026-09-08
3. 同日業務停止2026-09-081 業務
4. 7 日第1報2026-09-15
5. 復旧未公表
6. 最終報告未公表

検知から第1報まで 7 日（全事案の中央値 4 日）

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-09-15第1報弊社観光列車の座席管理システムに対する不正アクセスによりお客様の個人情報が漏えいしたおそれがある事象について

   あいの風とやま鉄道株式会社は2026年9月15日、観光列車「一万三千尺物語」の座席管理システムが9月2日から8日にかけて複数回の不正アクセスを受け、1,409名の氏名・住所・電話番号・メールアドレスが漏えいしたおそれがあると公表した。ネットの新規予約受付を停止し、個人情報保護委員会と警察へ報告、対象者に文書を郵送した。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ業種（運輸）: 2026-10-23 NEXCO東日本：「ドラとら」（ドライブトラフィック）への不正アクセスに伴う登録情報の閲覧の可能性
• 同じ業種（運輸）: 2026-10-22 JR四国：JR四国　メルマガ会員3万件の個人情報が漏えい可能性　クラウドサービスに不正アクセス　香川（KSB瀬戸内海放送） - Yahoo!ニュース
• 同じ業種（運輸）: 2026-10-19 スカイマーク：新卒・既卒採用お問い合わせフォームでお預かりした個人情報の取り扱いに関するお詫びとお知らせ
• 同じ業種（運輸）: 2026-10-16 Luup：Webサイト制作サービス「Studio」への不正アクセスに伴う、当社Webフォームに送信された個人情報流出の可能性について | Luup（ループ） | 電動キックボードシェア/シェアサイクルアプリ
• 同じ業種（運輸）: 2026-10-09 JR東日本：IDC フロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからの メールアドレス等の漏えい可能性について

一覧で探す: 2026年の統計 · 運輸業，郵便業の事案 · 富山県の事案