HACKING CASE ・ 調査完了 ・ 2026年1月19日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/jr-kyushu.md
九州旅客鉄道株式会社 ・ 鉄道（グループで不動産・流通・建設なども）
JR九州のグループ会社のネットワークに不正アクセス。従業員・元従業員など1万4,638名の氏名やPCログインIDが漏えいした可能性
使っていた人が、いますぐやること
会社のメールアドレスあてに届く、会社やシステム担当を名乗る不審なメールに注意する。不安なときは専用窓口に問い合わせる
会社の指示に従ってPCのパスワードを変える。同じパスワードをほかのサービスで使っていれば、そちらも変える（一般的な対策）
別紙の期間にグループ会社（58社）に在籍した従業員、派遣スタッフ、退職した人。JR九州本体は含まない
対象者に個別に通知。退職などで連絡がつかない人には、公表をもって通知とした。個人情報保護委員会への報告は完了
2026年1月19日、JR九州は、グループ会社のネットワークが第三者から不正アクセスを受けたと発表しました。不正アクセスは2025年10月17日に起き、セキュリティツールで検知して防ぎましたが、その後の調査で、PCのログイン情報などが漏えいした可能性があると判断しました。対象はグループ58社に在籍した従業員・派遣スタッフ・退職者の1万4,638名で、JR九州本体は含みません。公表の時点で、実際に漏えいした事実は確認されていません。
2025年10月17日、第三者がグループ会社のネットワークに不正アクセスした
セキュリティツールが不正アクセスを検知し、防いだ
その後の調査で、PCのログイン情報などが漏えいした可能性があると判断した
手口第三者が、JR九州グループ会社のネットワークに不正アクセスしました。セキュリティツールが検知して防ぎましたが、その後の調査で、PCのログイン情報などが漏えいした可能性があると判断しました。どうやって入ろうとしたか（手口）は公表されていません。
第三者による不正アクセス。セキュリティツールで検知・防御
調査の結果、PCログイン情報などが漏えいした可能性があると判断
個人情報保護委員会への報告を完了（1月19日の発表で公表）
公表。対象者には個別に通知し、連絡がつかない人には公表で通知に代える
対象となる従業員・元従業員に個別に通知。連絡がつかない人には、公表をもって通知とした
個人情報保護委員会への報告を完了
JR九州システムソリューションズにメールの問い合わせ窓口を設けた
情報セキュリティの強化を図るとしている（具体的な中身は公表されていない）
九州で鉄道やバスを走らせる会社です。グループ会社は41社（2026年9月1日現在）で、不動産・ホテル、流通・外食、建設などの事業もしています。今回はJR九州本体ではなく、グループ会社のネットワークで起きました。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年1月19日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは