1. セキュリティ対策ラボ
  2. システム障害に関するニュース
  3. JR西日本のTWILIGHT EXPRESS 瑞風で個人データの一部滅失-サイバー攻撃や不正アクセス、個人情報漏洩は否定

JR西日本のTWILIGHT EXPRESS 瑞風で個人データの一部滅失-サイバー攻撃や不正アクセス、個人情報漏洩は否定

システム障害に関するニュース

投稿日時: 更新日時:

JR西日本のTWILIGHT EXPRESS 瑞風で個人データの一部滅失-サイバー攻撃や不正アクセス、個人情報漏洩は否定

西日本旅客鉄道（JR西日本）と株式会社日本旅行は2025年12月24日、「TWILIGHT EXPRESS 瑞風」に乗車したお客様の個人情報の一部が滅失していることが判明したと公表しました。調査の結果、システム不具合や不正アクセスはなく、社外への個人データ漏えいもないことを確認したとしています。

概要

本件は、JR西日本が「瑞風」の販売を業務委託している日本旅行のデータサーバ内で保管していたデータに関するものです。2025年11月28日、日本旅行のデータサーバに保管されていた「瑞風」乗車者の個人データのうち、一部が滅失していることが判明しました。

滅失した個人データと件数

滅失が確認されたのは、2024年10月2日～2025年11月26日の一部運行日に乗車したお客様の個人データ（約900件）です。データに含まれていたのは次の情報とされています。

  • ご乗車日

  • 客室番号

  • ご提供サービス内容

  • アレルギー等

一方で、氏名、住所、クレジットカード等の情報は含まれていないと明記されています。

原因

主な原因は、データファイルを誤って削除した可能性が高いこと、さらに誤操作を防ぐシステム仕様になっていなかったことだとしています。

また、調査の結果として、システム不具合や不正アクセスはなく、社外への漏えいもないことを確認したとしています。

関連記事

マイナポータル 全般が繋がりにくい状況にマイナポータル 全般が繋がりにくい状況に マイナポータルのシステム障害が復旧マイナポータルのシステム障害が復旧 三菱UFJ銀行、大量のリクエストでシステム障害三菱UFJ銀行、大量のリクエストで一時的にシステム障害 金融機関に求められるITレジリエンスの強化-2024年度のシステム障害と対策を金融庁が分析金融機関に求められるITレジリエンスの強化-2024年度のシステム障害と対策を金融庁が分析 サイバー攻撃やランサムウェアによる被害を受けた際の社内・社外対応の流れサイバー攻撃やランサムウェアによる被害を受けた際の社内・社外対応の流れ EMシステムズとオプテージがクラウドのシステム障害 最終報告-人為的な設定ミスが原因と公表EMシステムズとオプテージがクラウドのシステム障害 最終報告-人為的な設定ミスが原因と公表 e-Gov公文書が「IEモード」で開けない-原因と暫定対処まとめe-Gov公文書が「IEモード」で開けない-原因と暫定対処まとめ フランスの国営郵便局、大規模なシステム障害でオンラインサービスが一時利用不可-銀行取引は一部継続フランスの国営郵便局、大規模なシステム障害でオンラインサービスが一時利用不可-銀行取引は一部継続 大樹生命が倉業サービスのランサムウェアとサイバー攻撃により最大7万人の個人情報漏洩の可能性を発表大樹生命が倉業サービスのランサムウェアとサイバー攻撃により最大7万人の個人情報漏洩の可能性を発表