あいの風とやま鉄道株式会社の観光列車「一万三千尺物語」の座席管理システムに不正アクセス、乗客の情報が漏えいしたおそれ対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

あいの風とやま鉄道株式会社は2026年9月、観光列車「一万三千尺物語」の座席管理システムが9月2日から8日まで複数回の不正アクセスを受け、乗車・予約した1,409名の氏名・住所・電話番号・メールアドレスが漏えいしたおそれがあると公表しました。カード情報は別会社のシステムで処理しており漏えいはないとしています。

自分は対象か

観光列車「一万三千尺物語」に乗車した、または予約した人のうち1,409名（対象者には9月12日付の文書を郵送）

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

• クレジットカード情報

原因

不正アクセス

企業の対応

• ネットでの新規予約の受付を停止（当面は電話予約）
• 個人情報保護委員会と警察等へ報告
• 対象者へ文書を郵送

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• あいの風とやま鉄道株式会社「弊社観光列車の座席管理システムに対する不正アクセスによりお客様の個人情報が漏えいしたおそれがある事象について」（公式発表・一次情報・確認日 2026年10月8日）
• ScanNetSecurity「あいの風とやま鉄道 観光列車の座席管理システムに不正アクセス」（報道・参考・資料の日付 2026年10月5日・確認日 2026年10月8日）

更新履歴

続報はまだありません（掲載後に公式の続報があれば、ここに足します）。