九州旅客鉄道株式会社（JR九州）は2026年1月19日、JR九州グループ会社のネットワーク環境が第三者による不正アクセスを受け、グループ会社（JR九州は除く）の従業員情報が漏えいした可能性があると公表しました。
概要
発生日は2025年10月17日で、セキュリティツールにより検知・防御したものの、その後の調査でPCログイン情報などが漏えいした可能性があると判断したとしています。一方で、現時点で情報が実際に漏えいした事実は確認されていないと説明しています。
セキュリティツールで検知・防御した後、追加の調査を進めた結果、従業員に関する情報のうち「PCログイン情報等」が外部へ漏えいした可能性がある、という結論に至ったとされています。
JR九州は、対象となる従業員・元従業員へ個別通知を進めてきたものの、退職などで連絡がつかない人がいるため、今回の公表をもって通知に代えるとしています。また、本件は個人情報保護委員会への報告を完了しており、今後は情報セキュリティの強化を図り、再発防止に努めるとしています。
漏えいの可能性がある情報と対象者
漏えいの可能性がある情報項目は、従業員の氏名、会社付与のメールアドレス、PCログインIDの3点です。対象は、別紙で示された期間にJR九州のグループ会社に在籍した従業員、派遣スタッフ、退職者で、対象者数は合計で14,638名とされています。
対象企業と漏洩期間、人数一覧
-
株式会社ウイズユニティ（期間：2025/02～2025/10、対象者数：55名）
-
株式会社おおやま夢工房（期間：2016/09～2025/10、対象者数：124名）
-
キャタピラー九州株式会社（期間：2017/10～2025/10、対象者数：11名）
-
九州電気システム株式会社（期間：2017/08～2017/10、対象者数：585名）
-
株式会社ケイ・エス・ケイ（期間：2016/10～2018/06、対象者数：980名）
-
三軌建設株式会社（期間：2017/07～2025/10、対象者数：667名）
-
CKレンタル株式会社（期間：2024/05～2025/10、対象者数：2名）
-
株式会社JR大分シティ（期間：2016/08～2025/10、対象者数：157名）
-
株式会社JR鹿児島シティ（期間：2016/11～2025/10、対象者数：171名）
-
JR九州アセットマネジメント株式会社（期間：2021/04～2025/10、対象者数：21名）
-
JR九州エージェンシー株式会社（期間：2018/01～2025/10、対象者数：244名）
-
JR九州駅ビルホールディングス株式会社（期間：2019/04～2025/10、対象者数：84名）
-
JR九州エンジニアリング株式会社（期間：2018/07～2025/10、対象者数：1,970名）
-
JR九州建設グループホールディングス株式会社（期間：2023/07～2025/10、対象者数：17名）
-
JR九州高速船株式会社（期間：2017/01～2025/10、対象者数：243名）
-
JR九州サービスサポート株式会社（期間：2018/07～2025/10、対象者数：1,202名）
-
JR九州システムソリューションズ株式会社（期間：2016/03～2025/10、対象者数：523名）
-
JR九州シニアライフサポート株式会社（期間：2017/12～2025/10、対象者数：339名）
-
JR九州住宅株式会社（期間：2017/06～2025/10、対象者数：136名）
-
JR九州商事株式会社（期間：2017/12～2025/10、対象者数：240名）
-
JR九州ステーションホテル小倉株式会社（期間：2019/03～2024/09、対象者数：135名）
-
JR九州鉄道営業株式会社（期間：2016/09～2018/06、対象者数：58名）
-
JR九州ドラッグイレブン株式会社（期間：2018/08～2020/05、対象者数：10名）
-
株式会社JR九州の仲介（期間：2024/12～2025/10、対象者数：5名）
-
JR九州ハウステンボスホテル株式会社（期間：2016/09～2024/09、対象者数：566名）
-
JR九州バス株式会社（期間：2017/12～2025/10、対象者数：139名）
-
JR九州パレットワーク株式会社（期間：2019/03～2025/10、対象者数：70名）
-
JR九州ビジネスパートナーズ株式会社（期間：2017/08～2025/10、対象者数：208名）
-
JR九州ビルマネジメント株式会社（期間：2016/11～2025/10、対象者数：374名）
-
JR九州ファーストフーズ株式会社（期間：2017/02～2025/10、対象者数：17名）
-
JR九州ファーム株式会社（期間：2016/07～2025/10、対象者数：119名）
-
JR九州フードサービス株式会社（期間：2016/12～2025/10、対象者数：70名）
-
JR九州保険コンサルティング株式会社（期間：2023/04～2025/10、対象者数：59名）
-
JR九州ホテルズ株式会社（期間：2016/09～2024/09、対象者数：817名）
-
JR九州ホテルズアンドリゾーツ株式会社（期間：2024/10～2025/10、対象者数：867名）
-
JR九州ホテルズアンドリゾーツホールディングス株式会社（期間：2019/04～2021/03、対象者数：21名）
-
JR九州ホテルマネジメント株式会社（期間：2023/01～2024/09、対象者数：135名）
-
JR九州メンテナンス株式会社（期間：2016/03～2018/06、対象者数：1,057名）
-
JR九州ライフサービス株式会社（期間：2017/01～2025/10、対象者数：42名）
-
JR九州リージョナルデザイン株式会社（期間：2022/10～2025/10、対象者数：34名）
-
JR九州リゾート開発株式会社（期間：2016/07～2025/10、対象者数：29名）
-
JR九州リテール株式会社（期間：2017/01～2025/10、対象者数：349名）
-
JR九州リネン株式会社（期間：2016/07～2025/03、対象者数：60名）
-
JR九州レンタカー&パーキング株式会社（期間：2016/03～2025/10、対象者数：228名）
-
株式会社JR熊本シティ（期間：2020/02～2025/10、対象者数：95名）
-
株式会社JR小倉シティ（期間：2016/12～2025/10、対象者数：171名）
-
株式会社JR長崎シティ（期間：2016/10～2025/10、対象者数：123名）
-
株式会社JR博多シティ（期間：2017/02～2025/10、対象者数：410名）
-
株式会社JR宮崎シティ（期間：2020/02～2025/10、対象者数：71名）
-
株式会社トランドール（期間：2017/09～2023/05、対象者数：193名）
-
株式会社ヌルボン（期間：2022/10～2025/10、対象者数：77名）
-
株式会社ビー・エス・エス（期間：2025/02～2025/10、対象者数：55名）
-
株式会社フジバンビ（期間：2023/09～2025/10、対象者数：40名）
-
株式会社プレミアムロジックス（期間：2024/05～2025/10、対象者数：49名）
-
分鉄開発株式会社（期間：2016/07～2017/03、対象者数：3名）
-
豊肥本線高速鉄道保有株式会社（期間：2018/05～2025/10、対象者数：1名）
-
株式会社萬坊（期間：2020/02～2025/10、対象者数：86名）
-
株式会社メタルスター九州（期間：2024/05～2025/10、対象者数：24名）
最新の脅威動向から実務に直結する対策まで、情シス・セキュリティ担当者向けのセミナー／イベント情報を厳選して掲載しています。開催形式（オンライン／現地）、対象レベル、分野別で探せます。まずは一覧からご確認ください。
関連記事
トロイの木馬化された「jQuery」がnpmやGitHubで拡散
KUMONを運営する公文教育研究会がイセトーのランサムウェア攻撃の追加調査で約75万人分の個人情報漏洩の可能
Microsoft Office(マイクロソフト オフィス) 2016/2019がサポート終了に到達 いま取るべき対応と移行先まとめ
東芝の複合機「e-STUDIO」の複数のシリーズで脆弱性
ImageMagick、Linuxカーネル、SonicWallの既知脆弱性が攻撃の標的に
法政大学で最大1万6千人超の個人情報が漏洩の可能性 日鉄ソリューションズ社の不正アクセスによるサイバー攻撃で
ストアカ、不正アクセスで個人情報漏洩の恐れ-カード決済を停止し第三者調査へ
インターネットアーカイブで不正アクセス 約3100万人の個人情報が漏洩した可能性
レインボーシックス シージ(Rainbow Six Siege)、2度目のサイバー攻撃で異常なBan報告も
