会社名 | 西日本鉄道株式会社 |
---|---|
株式情報 | 上場 |
漏洩種別 | 流出 |
漏洩対象 | サーバ |
漏洩場所 | 社外 |
漏洩内容 | 氏名/電話番号/メールアドレス |
漏洩件数 | 3,019件 |
漏洩日時 | 2025/5/5 |
発表日時 | 2025/5/9 |
西日本鉄道にて、不正アクセスにより個人情報が流出の恐れ。同社が運営する西武バスのエコ企業定期券のWebサイトが第三者からの不正アクセスを受け、当該サイトに登録された個人情報が流出した可能性があることが判明した。
顧客より当該サイトへログインできない旨の連絡があり、調査を行った結果、不正アクセスが発覚。当該サイト開発時に使用し残置されていたプログラムが侵入経路となり不正アクセスが行われたことが原因であると考えられる。同社は開発用プログラムを削除し、外部からのアクセスを遮断。当該顧客に対しお詫びと経緯説明を行った。 再発防止策として、セキュリティ対策を講じ、2025年上期を目途に全面刷新を行う予定である。なお、現時点において個人情報の不正利用は確認されていない。