Tier表S予約の不正操作・漏えいのおそれ暫定評価
あいの風とやま鉄道株式会社事案の概要と評価
あいの風とやま鉄道は2026年9月15日、予約サイトで不正アクセスがあり、予約の取り消しや正規の手順によらない予約の登録が行われたと公表しました。9月2日から8日に複数回の不正アクセスを確認し、Web予約を停止して電話による予約を案内しています。
- 発生日
- 2026/09/02〜2026/09/08
- 公表日
- 対象予約者
- 1,409人（可能性）
事案の概要
- 企業・サービス
- あいの風とやま鉄道株式会社
- 確認状況
- 予約の不正操作・漏えいのおそれ
- 発生日
- 2026/09/02〜2026/09/08複数回確認された不正アクセスの期間。 根拠資料
- 公表日
経緯
あいの風とやま鉄道は2026年9月15日、予約サイトで不正アクセスがあり、予約の取り消しや正規の手順によらない予約の登録が行われたと公表しました。9月2日から8日に複数回の不正アクセスを確認し、Web予約を停止して電話による予約を案内しています。
対象となった情報
氏名、住所、電話番号、メールアドレスの1,409人分が漏えいした可能性があります。カード情報は別の決済システムで管理しており対象に含まれないとしています。9月28日の更新では、取り消された予約に関する対応を終えたとしています。
対象情報
- 氏名流出のおそれ
予約者1,409人分。
- 住所流出のおそれ
同対象。
- 電話番号流出のおそれ
同対象。
- メールアドレス流出のおそれ
同対象。
Sとした理由（暫定）
予約者の氏名・連絡先が漏えいした可能性があります。／予約を取り消し、正規の手順によらない予約を登録する実効的な予約管理機能が侵害されたことを評価します。／Web予約は停止しましたが、電話による代替受付を案内しています。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。