- 重要度
- 重要度：5段階中3 漏えいのおそれ・投資家様情報2件
- 公表日
- 2026.10.31
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 西日本旅客鉄道の社債を購入した投資家の情報2件が、漏えいした可能性があります。
- 委託先のデジタル証券プラットフォームに不正アクセスがあり、侵入経路は未公表です。
- 当社を装った不審な連絡に注意し、リンクや個人情報の入力を避けるよう呼びかけています。
2026年10月30日、西日本旅客鉄道は、社債の募集で利用した外部サービスの提供元であるNTTデータ社から、委託先が提供する「デジタル証券プラットフォーム」への第三者による不正アクセスの報告を受けた。2024年6月19日発行の第80回無担保社債を購入した投資家のうち、投資家情報2件が漏えいした可能性があり、氏名、住所、電話番号、メールアドレス、性別、生年月日が含まれる。侵入経路と技術的要因は調査中である。
確認された経路・公表元の推定
- 2026年10月30日、NTTデータ社から「デジタル証券プラットフォーム」へ第三者による不正アクセスが発生したとの報告を受けた
- 報告では、プラットフォーム内の情報が外部に持ち出された可能性があるとされた
- NTTデータ社の委託先で、侵入経路や技術的要因の詳細調査が進められている
根拠の要点
NTTデータ社の報告として、「デジタル証券プラットフォーム」への第三者による不正アクセスと、外部への情報持ち出しの可能性が挙げられている。侵入経路や技術的要因は調査中で、資料に記載がない。
資料の基準時点：2026年10月31日の公表時点（調査中）
当時、対策できたのか
判定保留
侵入経路や技術的要因は調査中とされ、攻撃時点の既知脆弱性への対応状況や防御条件を資料が示していないため、判定を保留する。
公表された対策
- NTTデータ社および同社委託先とともに、原因究明と影響範囲の調査を進める
- 再発防止を徹底する
- 投資家情報の適切な管理と情報管理態勢の一層の強化に取り組む
- 対象となる投資家には、販売会社の楽天証券株式会社から電子メールなどで個別に連絡している
- 当社を装った不審な連絡への注意と、リンク先や個人情報の入力を避けることを投資家に呼びかける
まだ分からないこと
- 不正アクセスの侵入経路と技術的要因
- 不正アクセスが発生した時期
- 漏えいした情報が実際に持ち出されたかどうか
- 影響範囲の調査結果
- 委託先における対応の詳細