北陸鉄道/発車オーライネット利用者事案の概要と評価
北陸鉄道は、発車オーライネットへの不正アクセスに伴い、998件、660人分の予約情報が一部流出した可能性を公表しました。件数・人数は最終確認中で、カタカナ予約名、電話番号、予約バス情報が対象です。
- 発生日
- 未確認
- 公表日
- 対象件数
- 998件・最終確認中
- 対象人数
- 660人・最終確認中
事案の概要
- 企業・サービス
- 北陸鉄道/発車オーライネット利用者
- 確認状況
- バス予約情報流出のおそれ
- 発生日
- 未確認
- 公表日
経緯
北陸鉄道は2026年10月16日、予約業務で利用する外部システム「発車オーライネット」(運営:工房)への不正アクセスにより、利用者の情報が一部流出した可能性を公表しました。
同社がこのシステムを利用しているのは、高速白川郷・高山線、高速新潟線、定期観光バスです。
原因は運営元の工房で調査中としています。
対象となった情報
対象は、バスチケットの利用日が2026年7月16日から11月29日までの一部予約情報です。カタカナの予約名、電話番号、乗車日・路線・予約番号などの予約バス情報が含まれます。
対象件数998件、対象人数660人はいずれも最終確認中とされています。利用日は予約情報の対象範囲であり、不正アクセスが続いた期間ではありません。
同社は、クレジットカード情報、銀行口座情報、住所、メールアドレス、パスワードなどは流出の可能性がないとしています。
対象情報
- 氏名流出のおそれ
最終確認中の998件・660人分の一部予約情報。
- 電話番号流出のおそれ
最終確認中の998件・660人分の一部予約情報。
- ID・識別子流出のおそれ
最終確認中の998件・660人分の一部予約情報。
被害に遭われた方、心当たりのある方向けの対処法
対象の方へ
北陸鉄道は、同社や発車オーライネット、運営会社、公的機関、金融機関などを名乗る不審な電話や連絡に安易に応じないよう呼びかけています。
Bとした理由(暫定)
親事案の工房/発車オーライネットと同じ、氏名・電話番号と限定的なバス予約情報をB1として暫定評価。詳細な行動履歴を推定しません。
Bの評価基準氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。