西日本鉄道のバスの「エコ企業定期券Webサイト」が5月5日に第三者から不正アクセスを受け、サイトに登録された客3,019件の法人名、代表者氏名、所在地、担当者の氏名・メールアドレス・電話番号などが漏えいした可能性があります。侵入経路は、サイト制作時に使いサーバー内に残していた開発用プログラムと考えられるとしています。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 勤務先・所属
- メールアドレス
- 電話番号
- 件数
- 不明漏えいした可能性のあるお客さま数3,019件（法人名・代表者氏名・所在地・担当者情報）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- nishitetsu.jp
経緯
- 検知5/7
- 初動対応—
- 公表5/9
- 調査結果—
- 再発防止策—
検知2025年5月7日
登録企業の客から「エコ企業定期券のWebサイトにログインできない」との申し出があり、調べたところ、5月5日にサイトが第三者から不正アクセスを受けていたことを確認しました。5月7日に、侵入経路となった開発用プログラムを削除し、外部からサイトへのアクセスを遮断しています。
公表2025年5月9日
バスのエコ企業定期券Webサイトが5月5日に第三者から不正アクセスを受けていたことが分かり、5月7日までにサイトに登録された客の情報が漏えいした可能性があると公表しました。5月7日に登録企業の客からログインできないとの申し出があり、調べて分かったとしています。侵入経路は、サイト制作時に使ってサーバー内に残していた開発用プログラムと考えられるとしています。
漏えいの可能性があるのは3,019件で、法人名、代表者氏名、所在地、担当者の部署名・氏名・メールアドレス・電話番号です。影響を受けた可能性がある客には個別に連絡しており、不正利用は確認されていないとしています。
開発用プログラムは5月7日に削除し、以降は外部からのアクセスを遮断しています。調査を続けるとともに、セキュリティ対策を講じてサイトを全面的に作り直す予定（2025年度上期をめど）としています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。