九州旅客鉄道株式会社のIDCフロンティアへの不正アクセスの影響で「JR九州 Web会員」のメールアドレス最大約130万件の漏えいのおそれを公表、その後の調査で漏えいの事実は確認されず対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

九州旅客鉄道株式会社は2026年10月9日、IDCフロンティアで発生した不正アクセスに伴い、「JR九州 Web会員」のメールアドレス最大約130万件が漏えいした可能性があると公表しました。10月15日の続報で、IDCフロンティアの調査の結果、漏えいの事実は確認されなかったとしています。

この事故は、同じ委託先などでの1つの事故として、ほかの組織も公表しています: 株式会社イズミ、東海旅客鉄道株式会社、株式会社ビューカード、東日本旅客鉄道株式会社、株式会社フューチャーショップ

この事故の全体のまとめ: IDCフロンティアのランサムウェア被害まとめ

自分は対象か

JR九州 Web会員向けメールマガジン（JR九州メールマガジン）の対象となる可能性のある会員

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

• 氏名・住所・電話番号・クレジットカード番号、メールマガジンの件名・本文（漏えいの可能性なし）

原因

不正アクセス

企業の対応

• メールマガジンの配信を停止している
• 対象となる可能性のある会員へ、準備が整い次第、お詫びのメールを順次送る
• 漏えいの可能性があった顧客へ、漏えいの事実は確認されなかった旨のメールを順次送る（10月15日）
• JR九州メールマガジンは、システムの安全性の再確認と環境整備が整い次第、再開

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• 九州旅客鉄道株式会社「IDCフロンティア社で発生した不正アクセスに伴うメールアドレス等漏えいの可能性について」（公式発表・一次情報・資料の日付 2026年10月9日・確認日 2026年10月11日）
• 九州旅客鉄道株式会社「IDCフロンティア社で発生した不正アクセスに伴うメールアドレス等漏えいの可能性について（続報）」（公式発表・参考・資料の日付 2026年10月15日・確認日 2026年10月15日）

更新履歴

1. 2026-10-15 続報：漏えいの事実は確認されず
   10月14日にIDCフロンティアから、調査の結果、個人情報の漏えいの事実は確認されなかったとの報告を受けた。対象だった顧客には、その旨のメールを順次送る。
   出典: IDCフロンティア社で発生した不正アクセスに伴うメールアドレス等漏えいの可能性について（続報）