事案別まとめ / 初報 2026/10/09 / 当サイト更新 2026/10/21

九州旅客鉄道(JR九州) JR九州 Web会員向けメールマガジン

九州旅客鉄道(JR九州) JR九州 Web会員向けメールマガジンは2026年10月9日、不正アクセスなどの外部攻撃による事案を公表した。情報の漏えいは確認されていない、または資料に記載がない。最新の続報(10月14日):約130万件のメールアドレスについて漏えいの事実は確認されなかったと報告を受けた。

九州旅客鉄道(JR九州) JR九州 Web会員向けメールマガジン 公表規模:JR 九州 Web 会員:約130万件(最大)
公表された被害・影響規模

JR 九州 Web 会員:約130万件(最大)

確認状況
A 外部攻撃
漏えいの記載なし
発生・検知・確認日時
資料に明記なし
対象情報
電子メールアドレス。氏名、住所、電話番号、クレジットカード番号等の個人情報、およびメールマガジンの件名・本文は本件による漏えいの可能性なし。
補填・損害・復旧費
非公表/資料に記載なし

事実概要

IDCフロンティア社で発生した不正アクセスに伴い、JR九州 Web会員向けメールマガジンの外部サービスで、一部顧客の電子メールアドレスを含む電子メールログデータが閲覧または取得された可能性が否定できない状況。

企業・組織が公表した対応

続報

検知から再発防止までの工程

工程実施日公表内容根拠
調査—続報:10月14日にIDCフロンティアから、調査の結果、個人情報漏えいの事実は確認されなかったと報告を受けた。公式資料 2026-10-09
公式資料 2026-10-15

公表・続報の時系列

  1. 初報

    IDCフロンティア社で発生した不正アクセスに伴い、JR九州 Web会員向けメールマガジンの外部サービスで、一部顧客の電子メールアドレスを含む電子メールログデータが閲覧または取得された可能性が否定できない状況。メールマガジン配信ができない状態で、対象となる可能性のある顧客へ準備が整い次第お詫びメールを順次送付予定。

    公式資料を読む
  2. 続報

    約130万件のメールアドレスについて漏えいの事実は確認されなかったと報告を受けた

    10月14日にIDCフロンティアから、調査の結果、個人情報漏えいの事実は確認されなかったと報告を受けた。約130万件のメールアドレスについて漏えいの事実は確認されず、対象者に順次メールで知らせる。メールマガジンは配信停止が続いている。

公式資料

公式資料 2026-10-09
公式資料 2026-10-15

Xでの反応

公表日以降に組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は3件。最多は10月9日の2件。感情の割合:判定なし。 SNSでの関心を見る

委託先経由の関連事案

この事案を含むまとめ

2026年10月の情報漏洩まとめIDCFクラウドを使っていた組織の公表(62組織)委託先経由の情報漏洩まとめIDCFクラウドへの攻撃の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:インフラの情報漏洩一覧

対象情報を他の事案と比較する企業の対応を比較するSNSの関心を見る

事案の把握から、次の対応へ

SNSの反応を確かめる(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

セキュリティ対策を相談する(情シスなど)

調査、再発防止について、必要な支援は運営窓口へお知らせください。

セキュリティ対策を相談する