JR東海MARKETで約15,000件の個人情報漏洩の可能性を発表（2026年10月13日）

情報漏洩・セキュリティ事故まとめ

2026.10.14

鉄道業界で続く「情報漏洩の連鎖」が止まらない

2026年10月10日にJR東日本が約3万件の個人情報漏洩を発表した直後、わずか3日後の 10月13日、JR東海でも約15,000件の個人情報漏洩の可能性が判明した。

公共交通インフラを担う大企業で連続して情報漏洩が発生したことで、 SNSでは「鉄道業界の情報管理体質そのものが問題ではないか」という声が急速に広がっている。

今回のJR東海の漏洩は、通販サイト 「JR東海MARKET」「いいもの探訪」 に保存されていたデータが外部委託先クラウドへの不正アクセスによって閲覧可能になったことが原因とされている。

JR東海は、通販サイトで管理していた顧客情報の一部が 外部から閲覧可能な状態になっていた と発表した。

漏洩の可能性がある件数は 約15,000件。 JR東日本の漏洩からわずか3日後の発表となり、鉄道業界全体の情報管理に対する不信感が高まっている。

JR東海が公表した漏洩対象は以下の通り：

クレジットカード情報・ログインパスワードは漏洩していない と説明している。

今回の漏洩は、JR東海が利用していた IDCフロンティア（ソフトバンクグループ）のクラウドサービス に対する不正アクセスが原因。

アクセス制限の設定不備を突かれ、保存されていた注文情報が外部から閲覧可能になったとみられる。

JR東海は現在、委託先と連携して詳細調査を進めている。

JR東海は以下の対応を行っている：

現時点では、漏洩情報の悪用は確認されていない。

漏洩した可能性がある情報は、フィッシング詐欺やなりすましに悪用されやすい。

特に以下の点に注意が必要：

JR東海も利用者に対し、慎重な対応を呼びかけている。

JR東日本（約3万件）に続き、JR東海（約1.5万件）でも漏洩が発生したことで、鉄道業界全体の情報管理体質が問われている。

共通点は以下：

公共インフラ企業としての信頼性が揺らぎ、今後は 業界横断のセキュリティ強化 が不可避となる。

JR東海の漏洩は、「委託先クラウドの脆弱性」という日本企業で頻発する典型的なパターンだった。

しかし、JR東日本に続く連鎖漏洩により、鉄道業界全体の情報管理体質が社会的に注目されている。

今回のJR東海の発表は、 日本の公共インフラ企業が抱える情報管理の脆弱性を象徴する事件 と言える。