JR九州グループ会社にサイバー攻撃 - 従業員情報流出の可能性

JR九州は、同社グループ会社のネットワークがサイバー攻撃を受け、従業員など関係者に関する個人情報が外部へ流出した可能性があることを明らかにした。

同社によれば、2025年10月17日にグループ会社においてネットワークが侵害されたもの。

その際にセキュリティツールで検知、防御したと判断していたが、その後の調査で従業員の個人情報やパソコンのログイン情報が流出した可能性があることが判明した。

対象となるのは、グループ会社58社で、JR九州本体は含まれない。従業員、派遣スタッフおよび退職者をあわせて1万4638人分で、氏名のほか、会社が付与したメールアドレスやパソコンのログインIDなどが含まれる。

同社では、対象となる従業員や元従業員と個別に連絡を取るとともに、個人情報保護委員会へ報告を行った。引き続き、セキュリティの強化など再発防止に向けた対策に取り組むとしている。

（Security NEXT - 2026/01/22 ）ツイート