鉄道のサイバー攻撃・情報漏洩事例と対策
鉄道に関連するサイバー攻撃、不正アクセス、情報漏洩、システム障害やセキュリティ対策に関する記事をまとめます。
トイポアプリに不正アクセス、APIの脆弱性から個人情報漏えい―JR九州フードサービスの約2万6,900人に影響の可能性
店舗向け顧客管理アプリ「トイポアプリ」を提供する株式会社トイポへの不正アクセスを受け、導入企業による顧客情報への影響の公表が続いています。JR九州フードサービス...
投稿日時:
更新日時:
JR東海の顧客情報約1万5,000件、委託先調査で漏えい確認されず―IDCFクラウド攻撃の続報
東海旅客鉄道株式会社（JR東海）は2026年10月15日、通販サイト「JR東海MARKET」と「いいもの探訪」のメール配信データに含まれる個人情報について、業務...
投稿日時:
更新日時:
JR九州 Web会員のメールアドレス最大約130万件に漏えいの可能性―IDCFクラウドへのランサムウェアによるサイバー攻撃で
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
九州旅客鉄道株式会社（JR九州）は2026年10月9日、IDCフロンティアで発生した不正アクセスの影響により、「JR九州Web会員」の電子メールアドレスが最大約...
投稿日時:
更新日時:
JR東日本「えきねっと」約167万件、「大人の休日倶楽部」約39万件の個人情報漏洩の恐れ―IDCFクラウドへのランサムウェアによるサイバー攻撃が波及
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
東日本旅客鉄道株式会社（JR東日本）は2026年10月9日、IDCフロンティアで発生した不正アクセスの影響により、「えきねっと」と「大人の休日倶楽部」の会員向け...
投稿日時:
更新日時:
「意見を述べると怒られると思った」東武日光線4人死亡事故に見る「モノ言えぬ組織」の危険性―福知山線・ニデックに共通する叱責文化のリスク
2026年8月20日、栃木県鹿沼市の東武日光線・新鹿沼駅構内で、除草作業中の作業員4人が特急列車と接触し死亡しました。 東武鉄道は9月30日、関係者への聞き取り...
投稿日時:
更新日時:
東京メトロ、サイバー攻撃でメトポのメールアドレス約5万9,000件が漏洩した可能性 委託先サーバーに不正アクセスか
東京地下鉄株式会社（東京メトロ）は、会員向けサービス「メトポ（メトロポイントクラブ）」のメール配信サービスで、利用者のメールアドレス約5万9,000件が漏洩した...
投稿日時:
更新日時:
京王電鉄にランサムウェアによるサイバー攻撃 一部グループ会社の営業システムに障害、鉄道運行は影響なし
京王電鉄株式会社は2026年9月26日、京王グループのサーバーがランサムウェアによるサイバー攻撃を受け、システム障害が発生していると公表しました。 同社は9月2...
投稿日時:
更新日時:
JR貨物社員を収賄容疑で逮捕 工事発注で90万円、業者は20件超・約2000万円受注か 九州保全技術センターを家宅捜索
JR貨物九州支社の社員が、電気関係工事の発注を巡って特定業者に便宜を図った見返りに現金90万円を受け取ったとして、福岡県警は2026年9月23日、JR会社法違反...
投稿日時:
更新日時:
あいの風とやま鉄道、観光列車「一万三千尺物語」の座席管理システムに不正アクセス 1,409人分の個人情報漏えいのおそれ
あいの風とやま鉄道は2026年9月15日、観光列車「一万三千尺物語」の座席管理システムが外部から不正アクセスを受け、利用者1,409人分の個人情報がシステム外へ...
投稿日時:
更新日時:
小田急電鉄、駅員が使用済み「箱根フリーパス」で不正払戻し 約1500万円を不正取得
小田急電鉄は2026年9月10日、同社社員が使用済みの切符を利用して不正な払戻し処理を行い、払戻金を取得していたと公表しました。同社は「収入管理に不備があった」...
投稿日時:
更新日時:
JR九州・西鉄、2026年度内にサイバーBCP策定へ 鉄道インフラの事業継続を強化
JR九州と西日本鉄道（西鉄）が、2026年度内にサイバー攻撃を想定した事業継続計画（BCP）を策定する方針であることが分かりました。日本経済新聞が2026年9月...
投稿日時:
更新日時:
西鉄福岡駅・薬院駅で構内放送に不適切な音声、外部からの不正音声混入の可能性を調査 公共インフラの放送設備が抱える問題点とは
西日本鉄道株式会社（西鉄）は2026年8月6日、同社が運営する西鉄福岡（天神）駅および薬院駅において、8月4日に構内放送設備から同社が意図しない音声が流れる事象...
投稿日時:
更新日時:
名古屋鉄道（名鉄）の社員が走行中の列車の乗務員室に知人を連れて無断侵入-重大な物理セキュリティリスクとインサイダー脅威の問題点
2026年5月8日、名古屋鉄道株式会社（名鉄）は、20代の男性社員が2021年夏ごろ、業務時間外に社外の知人2人を伴い、走行中の列車の乗務員室に無断で2回侵入し...
投稿日時:
更新日時:
台湾高速鉄道（THSR）、大学生がSDRで通信を傍受・緊急ブレーキを誘発
2026年4月5日午後11時23分、台湾高速鉄道（Taiwan High Speed Rail Corporation：THSRC、以下THSR）の運行制御セン...
投稿日時:
更新日時:
静岡鉄道、TOKAIコミュニケーションズのメールサービスへの不正アクセスで個人情報漏洩の恐れ
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
静岡鉄道株式会社は2026年2月24日、同社が利用するメールサービスOneOffice Mail Solutionにおいて、委託先ベンダーであるTOKAIコミュ...
投稿日時:
更新日時:
JR九州 グループ会社ネットワークへ不正アクセス-従業員1万4638人分の個人情報漏洩の恐れ
九州旅客鉄道株式会社（JR九州）は2026年1月19日、JR九州グループ会社のネットワーク環境が第三者による不正アクセスを受け、グループ会社（JR九州は除く）の...
投稿日時:
更新日時:
JR西日本のTWILIGHT EXPRESS 瑞風で個人データの一部滅失-サイバー攻撃や不正アクセス、個人情報漏洩は否定
西日本旅客鉄道（JR西日本）と株式会社日本旅行は2025年12月24日、「TWILIGHT EXPRESS 瑞風」に乗車したお客様の個人情報の一部が滅失している...
投稿日時:
更新日時:
米、英政府 ロンドン交通局を停止させたとされるハッカーを摘発
2025年9月18日、米司法省（DOJ）と英国家犯罪対策庁（NCA）は、オンライン犯罪グループ「Scattered Spider（別名：Octo Tempest...
投稿日時:
更新日時:
JR東日本子会社の元社員、遺失物管理システムを不正利用し現金詐取未遂で逮捕
2025年7月、JR東日本の子会社に勤務していた元駅員の男が、社内の遺失物管理システムを不正に利用し、現金をだまし取ろうとしたとして詐欺未遂の疑いで 警視庁に逮...
投稿日時:
更新日時:
ETCのシステム障害を受け深夜割引制度の見直し時期を延期-NEXCO 各社(東日本、中日本、西日本の高速道路)が発表
2025年5月28日 東日本、中日本、西日本の高速道路3社（以下、NEXCO各社）は、2025年7月から予定していたETCの深夜割引制度の見直しについて、システ...
投稿日時:
更新日時: