あいの風とやま鉄道の観光列車予約システムへの不正アクセス｜1,409名 漏えいのおそれ 2026

あいの風とやま鉄道の情報漏洩について、あいの風とやま鉄道株式会社は2026年9月15日、観光列車「一万三千尺物語」の座席管理システムが外部から不正アクセスを受け、お客様1,409名の氏名、住所、電話番号、メールアドレスが漏えいしたおそれがあると発表しました。クレジットカード情報は別の会社のシステムで処理されているため、漏えいはないとされています。 2026年11月1日時点で、漏えいの件そのものの続報（原因の特定、件数の変更、補償の案内）は公式サイトに掲載されていません。会社は9月28日に、不正アクセスで予約を取り消された客への個別の連絡をすべて終えたと案内し、10月23日には電話予約を再開しました。インターネット予約は2026年11月1日時点でも停止したままです。 観光列車に乗った人や予約した人がまずすることは、会社や関係機関を名乗る不審な電話・メール・SMSに注意し、身に覚えのないURLや添付ファイルを開かないことです。

この記事は、2026年11月1日時点であいの風とやま鉄道の公式発表と、観光列車「一万三千尺物語」の公式サイトのお知らせを開き直して確かめた内容だけで書いています。報道の数字や推測は入れていません。

あいの風とやま鉄道の観光列車で何が起きたのか

あいの風とやま鉄道は、富山県内の鉄道を運行する会社です。北陸新幹線の開業に合わせて、並行する在来線を引き継いで走らせている、地域の通勤や通学の足となる鉄道です。今回の件の舞台になったのは、その会社が運営する観光列車「一万三千尺物語」の座席管理システムです。

一万三千尺物語は、富山湾の鮨や越中懐石などの食事を楽しみながら、車窓から立山連峰を眺める観光列車です。乗るには事前の予約が必要で、その予約を受け付けて座席を割り振るのが座席管理システムです。公式発表のQ&Aでは「観光列車座席予約システム」とも書かれていて、インターネットからの予約もこのシステムが受けていました。

発表の骨子を短くまとめると次のとおりです。

• 2026年9月8日の朝、社員がシステムにアクセスしたところ、複数の予約が取り消されていたほか、正規の手順で行われていない予約があることを確かめた
• その後すぐに、すべての新規予約の受付を停止し、調査を始めた
• 9月10日、最初の不正アクセスが9月2日にあり、9月8日までに複数回の不正アクセスを受けていたことを確かめた
• 1,409名のお客様情報が漏えいしたおそれがあることを確かめた
• 漏えいのおそれがあるのは、氏名、住所、電話番号、メールアドレス
• クレジットカード情報はこのシステムでは持っていないため、漏えいはない
• 9月15日の時点で、不正利用などの二次被害は確認されていない

「漏えいしたおそれがある」という言い方は、会社の発表そのものの表現です。情報が外に持ち出されたと確定したのではなく、その可能性を否定できない段階だということです。ただ、確定していない段階でも、利用者の側でできる備えは先に済ませておくほうが安心です。

この件で特徴的なのは、情報が見られたおそれがあるだけでなく、予約そのものが勝手に取り消されたり、正規ではない予約が入れられたりしていた点です。システムの中で、外部の何者かが予約を操作できる状態になっていたことが、発見のきっかけになりました。予約が消えていることに社員が気づいたため、不正アクセスが見つかったという流れです。

公表の経緯と2026年11月1日時点で分かっていること

公式に出ている情報を、日付の順に並べると次のようになります。

日付	出来事	分かったこと
2026年9月2日	最初の不正アクセス	9月10日の調査で、この日が最初だと判明
2026年9月8日 朝	社員が異常に気づく	複数の予約の取り消しと、正規の手順でない予約を確認。新規予約の受付を停止し、調査を開始
2026年9月10日	調査で範囲を確認	9月8日までに複数回の不正アクセス。1,409名の情報が漏えいしたおそれ
2026年9月12日	対象者への文書	「個人情報の漏えいのおそれがある事象に関するお詫びとお知らせ」を郵送
2026年9月15日	公式発表	会社のサイトと観光列車のサイトに掲載。プレスリリースのPDFも公開
2026年9月28日	予約の取り消しについての案内	意図しない取り消しの対応は完了。個別の連絡がない客の予約は取り消されていない
2026年10月22日	予約システムの緊急メンテナンス	インターネット予約に加え、電話予約も一時受付を停止
2026年10月23日 13時	電話予約の再開	電話予約に限って再開。インターネット予約は停止のまま

9月15日の発表は、会社のサイトの観光列車の座席管理システムに対する不正アクセスについてのお知らせに載っています。このページは9月28日に追記があり、予約の取り消しについては「すでに対応が完了」したと書き加えられました。

観光列車のサイトでは、9月28日に「観光列車の座席予約状況に関するお問い合わせについて」というお知らせが出ています。発表のあと、「自分の予約が取り消されているのではないか」という問い合わせが多く寄せられたためです。会社は、不正アクセスで意図せず予約が取り消された客には、個別に状況確認の連絡をすべて済ませたとしています。会社から個別の連絡を受けていない客は、予約の取り消しは起きておらず、予約は正常に保たれているという案内です。

10月22日には、観光列車のサイトで予約システムの緊急メンテナンスが告知され、その間は電話予約も受け付けられなくなりました。翌10月23日の13時に、電話予約に限って再開されています。このメンテナンスが不正アクセスの件と関係するのかどうかは、お知らせには書かれていません。そのため、この記事でも関係があるとは書きません。

2026年11月1日時点で、原因の特定、漏えいのおそれがある件数の変更、補償の有無といった、漏えいの件そのものの続報は、会社のサイトのお知らせ一覧にも、観光列車のサイトの新着情報にも掲載されていません。会社は、新たな事実が分かった場合はあらためて知らせるとしています。続報を確かめるときは、検索結果のニュース記事ではなく、この2つの公式サイトを直接見るのが確実です。

漏えいのおそれがある情報と含まれない情報

発表では、漏えいのおそれがある情報と、漏えいがないとされた情報が分けて書かれています。

区分	項目
漏えいのおそれがある情報	氏名
漏えいのおそれがある情報	住所
漏えいのおそれがある情報	電話番号
漏えいのおそれがある情報	メールアドレス
漏えいはないとされた情報	クレジットカード情報

クレジットカード情報がない理由について、発表は次のように説明しています。

ネット予約による観光列車の料金のクレジットカード支払いについては、別会社が管理運営する独立のシステムで処理されており、当システムではクレジットカード情報を保持しておりません。そのため、今回の事象によるクレジットカード情報の漏えいはありません。 出典: ainokaze.co.jp

つまり、座席管理システムには、カード番号のようなお金に直結する情報はもともと入っていなかったということです。そのため、今回の件を理由にクレジットカードを止めたり、作り直したりする必要があるとは、発表は示していません。

一方で、氏名、住所、電話番号、メールアドレスの4つがそろっている点には注意が要ります。この4つは、なりすましの連絡を送る側にとって、本物らしく見せる材料になります。名前を呼びかけ、住所を書き添え、電話やメールで連絡してくる相手は、本物の会社からの連絡に見えやすくなるためです。

また、観光列車の予約という性質上、「この人は観光列車に乗ったことがある」「旅行や食事にお金を使う人だ」と分かってしまうこと自体にも意味があります。鉄道会社や旅行会社を名乗って、払い戻しやキャンセル料、次の乗車の特典を口実にした連絡が来たときに、本物だと思い込みやすくなります。

住所が出回ったときに起きやすいことと、郵便で届く請求書や案内状の見分け方は、個人情報が流出して住所が漏れたときの対応｜起きることと防ぎ方の順番で詳しく説明しています。

対象になるのはどんな人か

発表が示す対象者は、「これまでにご乗車されたお客様又は今後のご乗車をご予約いただいたお客様の内、計1,409名」です。一万三千尺物語に乗ったことがある人、または乗る予約をしていた人のうち、座席管理システムに情報が登録されていた人が対象と考えられます。

ここで気をつけたいのは、乗ったことがある人や予約した人の全員が対象とは書かれていない点です。「の内」とあるとおり、そのうちの1,409名です。どういう区切りで1,409名になったのか（いつ以降の予約か、インターネットで予約した人だけか、電話で予約した人も入るのか）は、発表には書かれていません。この記事でも、区切りを推測では書きません。

あいの風とやま鉄道のふだんの普通列車に乗っただけの人、ICカードや定期券を使っているだけの人が対象だとは、発表には書かれていません。発表が扱っているのは、あくまで観光列車の座席管理システムに入っていた情報です。

家族や友人の分をまとめて予約した場合は、予約した人の名前と連絡先が登録されているはずです。一緒に乗った人の情報がどこまで登録されていたかは、発表には書かれていません。ただ、グループで乗った場合は、予約した本人から同行者に「こういう発表があった」と一声かけておくと、同行者が不審な連絡を受けたときに気づきやすくなります。

旅行会社のツアーに組み込まれた形で一万三千尺物語に乗った人もいます。その場合、座席管理システムにどの名前で登録されていたかは、旅行会社と鉄道会社の手配の仕方によって変わる可能性があります。自分が対象かどうか分からないときは、後で紹介する窓口に確かめます。

原因について発表で分かっていること

発表に書かれている原因は、座席管理システムに対する外部からの不正アクセスです。不正アクセスとは、権限のない第三者が、他人のシステムに勝手に入り込むことを指します。

不正アクセスがどのような手口で行われたのかについて、発表のQ&Aは「現在、究明しているところです」としています。2026年11月1日時点でも、原因を特定したという続報は公式サイトに出ていません。たとえば、システムのどこに弱点があったのか、管理用のIDとパスワードが盗まれたのか、システムを作った会社が関わっているのかといった点は、どれも発表には書かれていません。

分かっているのは、不正アクセスが9月2日に始まり、9月8日までに複数回あったこと、そして予約の取り消しや正規でない予約の入力という形で、システムの中身が操作されていたことです。1週間ほどの間、外部の何者かがシステムに出入りしていたことになります。

会社は、個人情報保護法に基づいて個人情報保護委員会に報告したほか、警察などの関係機関にも報告したとしています。今後は、調査の結果を踏まえてシステム全体のセキュリティ対策を強め、再発防止策を作るとしています。具体的な対策の中身は、まだ示されていません。

原因が分かっていない段階で、利用者の側が「どこから漏れたのか」を自分で調べる必要はありません。利用者にできることは、漏えいのおそれがある4つの項目に合わせて、届く連絡に注意することです。原因や件数が変わった場合は、続報で示されるはずなので、そのときにもう一度確かめます。

あいの風とやま鉄道の対応

発表に書かれている会社の対応を、すでに済んだものと、これからのものに分けると次のようになります。

区分	内容
実施済み	すべての新規予約の受付を停止し、調査を開始
実施済み	個人情報保護委員会への報告、警察などの関係機関への報告
実施済み	対象者に9月12日付の文書を郵送
実施済み	意図しない予約の取り消しへの対応と、対象の客への個別の連絡
実施済み	問い合わせ窓口の開設（電話とメール）
実施済み	電話予約の再開（2026年10月23日 13時から）
継続中	インターネット予約の受付停止
これから	原因の究明、システム全体のセキュリティ対策の強化、再発防止策の構築

対象者に郵送された文書には、事象の概要、漏えいのおそれがある個人情報、お客様へのお願い、会社の対応、セキュリティ対策と再発防止策、問い合わせ窓口が書かれているとされています。お客様へのお願いの中身について、発表は次のように説明しています。

漏えいのおそれがあるメールアドレスや電話番号に対して、弊社や関係機関を装った不審な連絡が入る可能性があるため、身に覚えのない連絡や不審なURL、添付ファイル等は開かずに削除するようお願いしたものです。 出典: ainokaze.co.jp

補償やお詫びの品については、発表に記載がありません。発表にないことは、この記事でもあるとは書きません。ほかの会社の事案で補償の考え方がどう扱われてきたかを知りたい人は、情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめること 2026が参考になります。今回の件でどうなるかは、会社の続報を待つことになります。

運行計画について、会社は変更はないとしています。予約の受付方法は変わりましたが、列車そのものは予定どおり走っています。

自分が対象かを確かめる方法

会社は、対象者に9月12日付の文書を郵送したとしています。そのため、まず確かめたいのは、あいの風とやま鉄道から「個人情報の漏えいのおそれがある事象に関するお詫びとお知らせ」という文書が郵便で届いていないかです。

確かめるときの手順は次のとおりです。

1. 9月中旬以降に届いた郵便物の中に、あいの風とやま鉄道からの封書がないかを探す
2. 家族が受け取って保管していないかを聞く。予約した人と、郵便を受け取る人が違う家庭では見落としやすい
3. 文書が見つからず、一万三千尺物語に乗った、または予約したことがある場合は、問い合わせ窓口に電話かメールで確かめる

文書は住所あてに郵送されているので、予約のあとに引っ越した人には届いていない可能性もあります。その場合も、窓口に問い合わせて確かめるのが確実です。

窓口に問い合わせるときは、予約したときの氏名、乗車日やコース、予約した方法（インターネットか電話か、旅行会社経由か）を手元に用意しておくと話が早く進みます。

一方で、会社の側から電話をかけてきて、「確認のため」と言って住所やカード番号を聞いてくる連絡には注意が要ります。公式発表には、会社から電話で個人情報を聞き取るとは書かれていません。そのような電話を受けたら、その場で答えずにいったん切り、公式発表に載っている窓口の番号に自分からかけ直して確かめます。

予約の取り消しについては、9月28日のお知らせのとおりです。会社から個別の連絡を受けていない人の予約は、取り消されていないとされています。予約の状況を確かめたい場合は、予約センターに電話で問い合わせます。

観光列車の利用者がすること

漏えいのおそれがある項目に合わせて、やることを絞ると次の4つになります。クレジットカード情報は含まれていないため、カードの停止や再発行は、今回の発表を理由には求められていません。

鉄道会社や関係機関を名乗る連絡を疑う

会社が真っ先に呼びかけているのが、この点です。漏えいのおそれがある電話番号やメールアドレスに、あいの風とやま鉄道や関係機関を装った連絡が来る可能性があります。

注意したい連絡の例は次のとおりです。

• 「観光列車の予約が不正に取り消されたので、返金の手続きをしてほしい」として、カード番号や口座番号を聞いてくる電話
• 「不正アクセスの被害者への補償金を支払う」として、URLを開かせて個人情報を入力させるメールやSMS
• 「次回の乗車券を無料で送る」として、手数料の支払いを求める連絡
• 警察や役所を名乗り、「情報が悪用されている」と不安をあおってお金の話を持ち出す電話

公式発表には、補償金を支払うとも、返金の手続きのためにカード番号を聞くとも書かれていません。お金の話が出る連絡は、本物かどうかを窓口で確かめるまで応じないのが安全です。

身に覚えのないURLや添付ファイルを開かない

メールアドレスが出回った場合、観光列車や鉄道に関係する案内を装ったメールが届くことがあります。差出人の名前が「あいの風とやま鉄道」になっていても、それだけで本物とは限りません。

本文のURLを開く前に、差出人のメールアドレスのドメイン（@より後ろの部分）を見る、急いで手続きを求める文面になっていないかを見る、といった点で振り分けます。迷ったら開かずに削除し、必要なら公式サイトを自分で開いて確かめます。メールの受信箱で迷惑メールの報告機能を使うと、似た文面のメールが次から自動で振り分けられやすくなります。家族と共有しているパソコンやタブレットで受信している場合は、家族にも、観光列車や鉄道を名乗るメールのURLを開かないよう伝えておきます。

電話番号への迷惑電話とSMSに備える

電話番号が出回った場合、知らない番号からの電話やSMSが増えることがあります。知らない番号には出ない、出てしまっても個人情報やお金の話には答えない、SMSのURLは開かない、という3つを基本にします。

スマートフォンの迷惑電話対策の機能や、携帯電話会社の迷惑メッセージの対策を使うと、受け取る量を減らせます。電話番号が出回った場合の備えは、電話番号の流出チェックの方法｜流出したらどうなるかと迷惑電話・SMSへの備え 2026で詳しく説明しています。

同行者や家族に一声かける

家族や友人の分をまとめて予約した人は、一緒に乗った人に、今回の発表があったことを伝えておきます。とくに高齢の家族と一緒に乗った場合は、鉄道会社や役所を名乗る電話でお金の話が出たら、その場で答えずに切ってよいと伝えておくと安心です。

しなくてよいこと

発表の内容から考えると、次のことは今回の件を理由に急いでする必要はありません。

• クレジットカードの停止や再発行（カード情報は座席管理システムに入っていない）
• あいの風とやま鉄道のICカードや定期券の手続き（発表の対象は観光列車の座席管理システム）
• 予約の取り直し（会社から個別の連絡がない予約は取り消されていないと案内されている）

もちろん、カードの明細に身に覚えのない請求があるなど、別の理由で不安がある場合は、カード会社に確かめてください。

予約中の人と、これから乗りたい人への案内

2026年11月1日時点で、一万三千尺物語の予約は電話だけで受け付けています。観光列車のサイトの電話予約の再開についてのお知らせによると、電話予約は2026年10月23日の13時から再開されました。インターネット予約は停止したままで、再開の時期は別途案内するとされています。

予約センターの電話番号は0120-489-130で、このお知らせでは受付時間を平日10時から16時（土日祝を除く）としています。インターネットで予約した人がキャンセルしたい場合は、電話かメールで連絡するよう案内されています。メールで連絡するときは、名前、乗車日、予約したコース名（1号の富山湾鮨コースか、2号の越中懐石コースか）を書くよう求められています。

ここで気をつけたいのは、インターネット予約の再開を装った案内です。「予約システムが復旧したので、登録情報を入力し直してほしい」「再開記念の特典がある」といったメールが届いても、それが本物かどうかは観光列車の公式サイトのお知らせで確かめます。会社がインターネット予約を再開するときは、公式サイトで案内するとしています。メールのリンクから予約サイトに入るのではなく、自分で公式サイトを開いて、そこから予約の画面に進むのが安全です。

予約が取り消されていないか心配な人は、9月28日のお知らせのとおり、個別の連絡を受けていなければ取り消しは起きていないとされています。それでも確かめたい場合は、予約センターに電話します。

鉄道会社や旅行の予約を装う連絡の見分け方

漏えいのおそれがあるのは、氏名、住所、電話番号、メールアドレスの4つです。この4つを使った連絡は、電話、SMSとメール、郵便のどれでも届く可能性があります。連絡の形ごとに、見分けるときの目安をまとめます。

電話の場合

名前を呼ばれ、住所を言い当てられると、本物の会社からの電話だと思い込みやすくなります。しかし、氏名と住所はまさに漏えいのおそれがある項目なので、相手が知っていても本物の証拠にはなりません。

電話で次のような話が出たら、その場で答えずにいったん切ります。

• 返金や補償のために、カード番号、暗証番号、口座番号を教えてほしい
• 本人確認のために、生年月日やマイナンバーを教えてほしい
• 手続きのために、スマートフォンに届いた認証コードを読み上げてほしい

切ったあとは、公式発表に載っている窓口の番号に自分からかけ直して、その連絡が本物かどうかを確かめます。

SMSとメールの場合

SMSやメールでは、「予約が取り消されました」「返金の手続きはこちら」「お詫びのクーポンをお送りします」といった文面で、URLを開かせようとする手口が考えられます。URLを開くと、本物そっくりの画面でカード番号やログイン情報を入力させられることがあります。

SMSのURLは開かない、メールは差出人のアドレスと本文のURLのドメインを見る、急がせる文面は疑う、という3つを目安にします。SMSでの手口の見分け方は、スミッシング詐欺の見分け方｜SMSの本文とURLで判定する手順で詳しく説明しています。

郵便の場合

住所が出回った場合、鉄道会社や旅行会社を名乗る封書やはがきが届くことも考えられます。返信用の封筒にカードのコピーを入れるよう求める、記載の番号に電話するよう求める、といった内容には注意が要ります。郵便物に書かれた電話番号にはかけず、公式発表の窓口の番号で確かめます。

入力してしまったとき

偽の画面にカード番号を入力してしまった場合は、すぐにカード会社に連絡して、カードを止めてもらいます。ログインのパスワードを入力してしまった場合は、そのサービスのパスワードを変え、同じパスワードを使っているほかのサービスも変えます。お金をだまし取られた場合は、警察の相談窓口に相談します。早く動くほど、被害を小さく抑えやすくなります。

問い合わせ窓口

公式発表に載っている、本件に関する問い合わせ窓口は次のとおりです。

項目	内容
電話番号	0120-489-130
受付時間	9時から17時（土・日・祝日・年末年始を除く）
メールアドレス	[email protected]

受付時間は、9月15日の発表に載っている時間です。10月23日の電話予約再開のお知らせでは、同じ番号の予約センターの受付時間が平日10時から16時と書かれています。予約の相談をするときは、10時から16時の間にかけると確実です。

窓口に問い合わせるときは、届いた文書があれば手元に用意し、予約したときの氏名や乗車日を伝えられるようにしておきます。不審な電話やメールを受けた場合は、届いた日時、相手が名乗った名前、電話番号やメールアドレス、言われた内容を書き留めておくと、窓口や警察に相談するときに役立ちます。

窓口の番号は、必ず公式発表に載っているものを使います。届いたメールやSMSに書かれた電話番号が、本物の窓口と同じとは限らないためです。

電話がつながりにくいときや、受付時間外に問い合わせたいときは、公式発表に載っているメールアドレスに送る方法もあります。メールで問い合わせるときは、氏名、乗車日または予約した日、予約したコース、連絡のつく電話番号を書き、届いた文書や不審な連絡についての質問であればその内容も書き添えると、回答までのやり取りが少なくて済みます。

在宅で仕事をする人が気をつけること

観光列車の予約は私的な旅行での利用が中心ですが、在宅で仕事をする人の中には、仕事の連絡に使っているメールアドレスや電話番号で予約をした人もいるはずです。個人事業主として名刺や請求書に載せている電話番号で予約した場合、その番号に不審な連絡が来ると、仕事の連絡と見分けにくくなることがあります。

仕事用の連絡先に、鉄道会社や旅行会社を名乗る連絡が来たときは、私用の連絡先と同じように、窓口で真偽を確かめるまでお金や個人情報の話には応じません。取引先を装って「請求書の振込先が変わった」と連絡してくる手口もあるため、仕事の連絡先が出回ったおそれがあるときは、振込先の変更などの大事な連絡を、普段とは別の方法（電話やチャット）で確かめる習慣をつけておくと安心です。

もう一つの視点は、在宅で仕事をする人自身が、取引先から個人情報を預かる立場になることがある点です。顧客名簿の入力、予約の受付、メールの配信といった仕事を受けると、他人の氏名や連絡先を扱うことになります。

個人情報保護委員会の漏えい等の対応のページでは、事業者が委員会に報告しなければならない場合として、要配慮個人情報（病歴など、とくに慎重に扱う情報）を含む漏えい等、不正に使われるとお金の被害が出るおそれがある漏えい等、不正の目的で行われたおそれがある漏えい等、本人の数が1,000人を超える漏えい等が挙げられています。報告は発覚したら速やかに行い、不正の目的で行われたおそれがある場合は発覚日から60日以内とされています。どの場合も「おそれ」の段階から対象になる点が大切です。

今回のあいの風とやま鉄道の件も、不正アクセスによるもので、対象は1,000人を超えています。会社が個人情報保護委員会に報告したのは、こうした決まりに沿った対応です。

業務委託で個人情報を預かる側に立つときに押さえておきたい点は次のとおりです。

• 預かった名簿や顧客の情報は、作業に必要な範囲だけを扱い、作業が終わったら依頼者の指示に沿って削除する
• 依頼者から渡されたIDとパスワードは、ほかのサービスと使い回さず、多要素認証を設定する
• 予約システムや管理画面で、身に覚えのない操作や見慣れない予約を見つけたら、自分で直そうとせずに、まず依頼者に報告する

3つ目は、今回の件で発見のきっかけになったのが「予約が勝手に取り消されている」という異変だったことと重なります。管理画面を日々触る人が異変に気づき、すぐに報告することで、被害の広がりを抑えられます。報告の義務は事業者にありますが、異変に最初に気づくのが外部の作業者であることは珍しくありません。

アカウントを守る力を仕事に生かす

今回の件では、予約システムの中身が外部から操作されていました。予約システムや管理画面は、IDとパスワードだけで守られていることが多く、それが破られると、中の情報を見られるだけでなく、データを書き換えられることもあります。

利用者の立場でできる守りの基本は、パスワードを使い回さないことと、多要素認証を設定することです。多要素認証とは、パスワードに加えて、スマートフォンに届くコードや認証アプリなど、もう一つの確認を組み合わせてログインする仕組みです。設定できるサービスでは、まずメールのアカウントと、お金を扱うサービスから順に設定していくと、守りの効果が大きくなります。

在宅で仕事をする人にとって、こうしたアカウント管理の知識は、自分の身を守るだけでなく、取引先から信頼されるための材料にもなります。顧客の情報を扱う仕事では、「この人に任せても情報の扱いは安心だ」と思ってもらえることが、継続の依頼につながります。

フリーランスや在宅ワークの市場を長く見てきた立場から言えば、長く仕事が続く人ほど、納品物の質だけでなく、預かったデータの扱い方や、異変があったときの報告の早さで信頼を積み上げています。情報漏えいの発表を正確に読み、何が起きて、何が分かっていないのかを切り分ける力は、セキュリティの仕事に限らず、どの職種でも役に立ちます。

セキュリティの仕事を在宅で受けたい場合、いきなり専門的な診断の仕事を目指す必要はありません。まずは自分のアカウントの管理を整え、事案の発表を正確に読む習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

よくある質問

Q. 一万三千尺物語に乗ったことがあれば、必ず対象になりますか？

必ず対象になるとは限りません。発表は、乗車した客または予約した客の内、計1,409名が対象としています。どういう区切りで1,409名になったかは示されていません。会社は対象者に9月12日付の文書を郵送しているので、まず郵便物を確かめ、見つからなければ問い合わせ窓口（0120-489-130）に確かめてください。

Q. クレジットカードを止める必要はありますか？

発表によると、インターネット予約のカード支払いは別の会社が管理する独立したシステムで処理されていて、座席管理システムにはカード情報が入っていません。そのため、今回の件によるカード情報の漏えいはないとされています。カードの停止は求められていませんが、明細に身に覚えのない請求があれば、カード会社に確かめてください。

Q. 自分の予約が勝手に取り消されていないか心配です。どうすればよいですか？

会社は2026年9月28日に、不正アクセスで意図せず予約を取り消された客には、個別の連絡をすべて済ませたと案内しています。個別の連絡を受けていない人の予約は取り消されておらず、正常に保たれているとされています。それでも確かめたい場合は、予約センター（0120-489-130、平日10時から16時）に電話で問い合わせてください。

Q. インターネット予約はいつ再開しますか？

2026年11月1日時点で、インターネット予約は停止したままで、再開の時期は別途案内するとされています。予約は電話だけで受け付けています。再開を装って登録情報の入力を求めるメールが届いても、リンクは開かず、観光列車の公式サイトのお知らせを自分で開いて確かめてください。