西日本鉄道、不正アクセスにより個人情報が流出の恐れ

会社名西日本鉄道株式会社
株式情報上場
漏洩種別流出
漏洩対象サーバ
漏洩場所社外
漏洩内容氏名/電話番号/メールアドレス
漏洩件数3,019件
漏洩日時2025/5/5
発表日時2025/5/9

西日本鉄道にて、不正アクセスにより個人情報が流出の恐れ。同社が運営する西武バスのエコ企業定期券のWebサイトが第三者からの不正アクセスを受け、当該サイトに登録された個人情報が流出した可能性があることが判明した。

顧客より当該サイトへログインできない旨の連絡があり、調査を行った結果、不正アクセスが発覚。当該サイト開発時に使用し残置されていたプログラムが侵入経路となり不正アクセスが行われたことが原因であると考えられる。同社は開発用プログラムを削除し、外部からのアクセスを遮断。当該顧客に対しお詫びと経緯説明を行った。 再発防止策として、セキュリティ対策を講じ、2025年上期を目途に全面刷新を行う予定である。なお、現時点において個人情報の不正利用は確認されていない。