HACKING CASE ・ 調査中 ・ 2026年9月15日の公式発表（9月28日追記）時点
root@se-curity:~/hacking$ cat ./jirei/ainokaze-toyama.md
あいの風とやま鉄道株式会社 ・ 鉄道（富山県の第三セクター）
観光列車「一万三千尺物語」の座席管理システムに不正アクセス。1,409名の氏名・住所などが漏えいのおそれ
使っていた人が、いますぐやること
同社から9月12日付の文書が届いていないか確かめる
同社や関係機関を名乗る身に覚えのない連絡、不審なURLや添付ファイルは開かずに削除する。払い戻しや支払いを求められても応じず、専用窓口に確かめる
予約の内容に覚えのない変更がないか、乗る前に確かめる
これまでに乗車した人と、これからの乗車を予約していた人のうち1,409名
クレジットカード情報（別会社の独立したシステムで処理し、このシステムには持っていない）
ネットからの新規予約は止めたまま。当面は電話で受け付け。運行計画の変更はない。意図しない予約キャンセルへの対応は完了（9月28日追記）
あいの風とやま鉄道は2026年9月15日、観光列車「一万三千尺物語」の座席管理システムに外部から不正アクセスがあったと発表しました。9月2日から8日までに何度も入られ、予約が勝手にキャンセルされたり、正しい手順でない予約が入ったりしていました。乗車した人と予約していた人のうち1,409名の氏名・住所・電話番号・メールアドレスが漏えいしたおそれがあります。原因は調べている最中です。
9月2日から8日までに、外部から何度も不正にアクセスされた
複数の予約がキャンセルされ、正しい手順でない予約も入っていた
1,409名の氏名・住所・電話番号・メールアドレスがシステムの外に漏れたおそれがある
手口9月2日から8日までに、外部から座席管理システムへの不正アクセスが何度もありました。社員がシステムを見たときに、身に覚えのないキャンセルや、正しい手順でない予約に気づいて分かりました。どうやって入られたか（原因）は、調べている最中で公表されていません。
最初の外部からの不正アクセス
朝、社員が予約のキャンセルと正しくない予約に気づく。全ての新規予約の受付を止め、調査を開始
調査で、1,409名の情報が漏えいしたおそれを確認
対象のお客様に、お詫びとお知らせの文書を郵送
公表。個人情報保護委員会と警察などには報告済み
意図しない予約キャンセルへの対応が完了したと追記
ネットからの新規予約の受付を止め、当面は電話で受け付け
個人情報保護委員会に報告し、警察などの関係機関にも報告
対象のお客様に9月12日付の文書を郵送
調査結果をふまえて、システム全体のセキュリティ対策を強める
0120-489-130（9時〜17時、土日祝・年末年始を除く）、13000story@ainokaze.co.jp
富山県内を東西に走る鉄道（JR北陸本線の県内区間を引き継いだ路線、営業キロ100.1km・21駅）を運営する会社です。富山県・県内市町村・民間企業が出資しています。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年9月15日の公式発表（9月28日追記）時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは