概要

JR九州は2026年10月9日、IDCフロンティアで発生した不正アクセスに伴い、「JR九州 Web会員」向けの「JR九州メールマガジン」に関する電子メールログデータが閲覧または取得された可能性を否定できないと発表した。対象は最大約130万件のメールアドレスで、全件の流出が確認されたわけではない。氏名、住所、電話番号、クレジットカード番号、メールマガジンの件名・本文は漏えいの可能性はないとしている。発表時点ではメールマガジンを配信できない状態となっている。

経緯

経緯情報は未登録です。

原因

外部事業者であるIDCフロンティアで発生した不正アクセスにより、メールアドレスを含む電子メールログデータが閲覧・取得された可能性がある。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

1,300,000

サービス停止

あり

金銭的被害

不明

対象システム

JR九州メールマガジン配信に関わるIDCフロンティア環境の電子メールログデータ

漏洩した情報

• 可能性ありメールアドレス

最大約130万件のWeb会員メールアドレスが漏えいした可能性。氏名・住所・電話番号・クレジットカード番号、メールマガジン件名・本文は対象外。メールマガジンが配信できない状態。

対応

対象となる可能性がある利用者へ、準備が整い次第お詫びのメールを順次送付する方針。

• 対象者への個別のお詫びメール送付
• メールマガジン配信の停止

教訓・対策

• 委託先・外部事業者のインシデントが自社顧客情報に影響するため、委託先のセキュリティ管理とログデータの保持範囲の見直しが重要

参考資料

1. JR九州、最大約130万件のメールアドレスが漏洩した可能性 IDCフロンティアの不正アクセスが影響
   サイバーセキュリティ.com公開日: 2026-10-09報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

九州旅客鉄道株式会社（JR九州）

関連するインシデント

関連付けられたインシデントはありません。