JR九州グループ会社の従業員情報の漏えいの可能性|ネットワークへの不正アクセス 14,638名の氏名とPCログインID 対象と確かめること 2026


この記事のポイント
- ✓JR九州の情報漏えいとして検索される件のうち
- ✓2026年1月19日の「JR九州のグループ会社に勤務した経験のある方々へのお知らせ」を公式発表で整理
- ✓グループ会社のネットワークへの不正アクセスで14,638名の氏名・会社付与のメールアドレス・PCログインIDが漏えいした可能性がある件の対象
JR九州の情報漏えいとして検索される件のうち、この記事で扱うのは、九州旅客鉄道株式会社(JR九州)が2026年1月19日に公表した「JR九州のグループ会社に勤務した経験のある方々へのお知らせ」です。JR九州グループ会社のネットワーク環境が第三者による不正アクセスを受け、JR九州グループ会社(JR九州は除く)の従業員情報が漏えいした可能性があることが判明したという内容で、対象は14,638名、項目は従業員の氏名、会社付与のメールアドレス、PCログインIDです。JR九州は、現時点において従業員の情報が漏えいした事実は確認されていないとしています。2026年11月1日時点で、JR九州のお知らせの一覧を見る限り、1月19日の発表のあとにこの件の新しい報告は出ていません。対象の人には個別に通知され、連絡がつかない人のために発表をもって通知とするとされています。補償やお詫びの品については発表に書かれていません。
対象かもしれない人がまずすることは、自分が別紙の会社と期間に当てはまるかを確かめること、そしてJR九州グループの会社を名乗る見慣れないメールや連絡に用心することです。
JR九州のWeb会員やきっぷの予約サービスの利用者は、この件の対象ではありません。対象は、グループ会社に在籍した従業員、派遣スタッフ、退職した人です。
この記事は、2026年11月1日時点でJR九州の公式発表を開き直して確かめた内容だけで書いています。報道で出ている推測や、発表に書かれていない事情は入れていません。
この記事で扱う件と、JR九州の別の件
JR九州の名前が出る情報漏えいの発表は、2026年に入って複数あります。検索で別の件の記事に行き当たって混乱しないよう、先に分けておきます。
| 発表日 | 題 | 対象 |
|---|---|---|
| 2026年1月19日 | JR九州のグループ会社に勤務した経験のある方々へのお知らせ | グループ会社の従業員・派遣スタッフ・退職した人(この記事で扱う件) |
| 2026年10月9日、10月15日(続報) | IDC フロンティア社で発生した不正アクセスに伴うメールアドレス等の漏えい可能性について | 別の件 |
| 2026年10月13日 | 株式会社トイポにおける不正アクセスに伴う当社お客さま情報の漏えいについて【JR九州フードサービス】 | 別の件 |
| 2026年10月26日 | ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて | 別の件 |
この記事は、1月19日の件だけを扱います。10月のIDCフロンティア社の件で、JR九州のWeb会員が対象になった件は、JR九州の情報漏洩|Web会員約130万件と偽メールの見分け方 2026で説明しています。1月19日の件は、客の情報ではなく、グループ会社で働いていた人の情報です。原因の会社も、対象の人も違います。
JR九州グループ会社で何が起きたのか
発表の骨子は次のとおりです。
- 発生日は2025年10月17日
- 第三者がJR九州グループ会社のネットワークに不正にアクセスし、セキュリティーツールで検知・防御した
- その後の調査の結果、PCログイン情報等が漏えいした可能性があると判断した
- 対象は、JR九州のグループ会社に、別紙で示す期間に在籍した従業員、派遣スタッフ及び退職した人で、14,638名
- 項目は、従業員の氏名、会社付与のメールアドレス、PCログインID
- 原因は、第三者による不正アクセスを受けたため
- 現時点において、従業員の情報が漏えいした事実は確認されていない
- 個人情報保護委員会への報告を完了した
ここで出てくる言葉を、先に言い換えておきます。PCログインIDとは、会社のパソコンを使い始めるときに入力する、利用者を見分けるための名前のことです。会社付与のメールアドレスとは、会社が仕事のために従業員に渡しているメールアドレスのことで、個人で持っているアドレスとは別です。セキュリティーツールとは、不正な通信や操作を見つけて止めるための仕組みのことです。
発表は「漏えいした可能性がある」という言い方で、「漏えいした事実は確認されていない」とも明記しています。情報が実際に外へ持ち出された、使われたと確定したわけではありません。この記事でも、発表の言い方のまま書きます。
公表の経緯と2026年11月1日時点の状況
2026年11月1日時点で、公式に出ている報告は次のとおりです。
| 日付 | 出来事 | 分かったこと |
|---|---|---|
| 2025年10月17日 | 不正アクセスが発生 | セキュリティーツールで検知・防御 |
| 2025年10月17日以降 | 調査 | PCログイン情報等が漏えいした可能性があると判断 |
| 2026年1月19日 | JR九州が公表 | 対象の範囲と人数、項目、会社別の内訳、窓口 |
| 2026年11月1日時点 | 続報なし | お知らせの一覧に、1月19日の発表のあとのこの件の報告は見当たらない |
発表は、JR九州のサイトの「ニュースリリース・お知らせ」の中の「お知らせ」の一覧に、「その他」の分類で載っています。題は「JR九州のグループ会社に勤務した経験のある方々へのお知らせ」で、本文の見出しは「サイバー攻撃によるグループ会社従業員の個人情報漏えいの可能性について」です。
JR 九州グループ会社のネットワーク環境が第三者による不正アクセスを受け、JR 九州グループ会社(JR 九州は除く)の従業員情報が漏えいした可能性があることが判明しましたので下記のとおりお知らせいたします。 出典: 九州旅客鉄道株式会社「JR九州のグループ会社に勤務した経験のある方々へのお知らせ」
発生した2025年10月17日から公表の2026年1月19日まで、およそ3か月の間があります。発表では、調査の結果として漏えいの可能性があると判断したと説明しており、判断に至った時期や公表の時期の理由は書かれていません。
漏えいした可能性のある項目
| 区分 | 内容 |
|---|---|
| 漏えいした可能性のある項目(発表に記載) | 従業員の氏名、会社付与のメールアドレス、PCログインID |
| 会社が「含まれない」と明記した項目 | 発表に明記はない |
| 対象者数 | 14,638名 |
発表の概要の欄では「PCログイン情報等」という言い方もされていますが、項目の欄に挙げられているのは、氏名、会社付与のメールアドレス、PCログインIDの3つです。パスワードは項目に挙げられていません。住所、電話番号、生年月日、給与や口座の情報も、項目に挙げられていません。
会社付与のメールアドレスは、仕事のためのアドレスです。退職した人の場合、そのアドレスはすでに使えなくなっていることが多いと考えられます。ただ、アドレスの形から名前が分かったり、どの会社で働いていたかが分かったりすることはありえます。
氏名と会社のメールアドレスとログインIDで何が起きうるか
3つの項目は、どれも一つだけなら大きな意味を持ちにくい情報です。ただ、3つがそろうと、会社の中の人になりすましたり、会社の仕組みに入ろうとしたりする材料になりえます。
| 項目 | 起きうること | 備え |
|---|---|---|
| 氏名 | 名前を出して信用させる連絡 | 名前を知っていることだけで相手を信用しない |
| 会社付与のメールアドレス | 社内や取引先を名乗る偽メールが届く | 差出人のドメインを見る。URLを開く前に確かめる |
| PCログインID | IDが分かっている前提で、パスワードを入力させる偽のログイン画面に誘う | ログインはメールのURLからでなく、普段の入口から |
ログインIDとパスワードは、本来2つそろって初めて意味を持ちます。今回、パスワードは項目に挙げられていません。IDだけが知られても、それだけで会社のパソコンに入られることはありません。ただ、IDが知られていると、残りのパスワードを聞き出そうとするメールが本物らしく見えやすくなります。「あなたのID(実際のID)のパスワードの期限が切れます」といった文面は、IDが正しいだけに、うっかり信じてしまいやすいところです。
いま在籍している人は、パスワードの入力を求めるメールが届いたら、まず会社の情報システムの担当者に確かめる、という習慣をつけておくと安心です。
対象者と会社別の内訳
対象は、JR九州のグループ会社に、発表の別紙で示す期間に在籍した従業員、派遣スタッフ及び退職した人です。JR九州そのものの従業員は除かれています。
別紙には、58社の会社名と、それぞれの期間、対象者数が五十音順で並んでいます。対象者数が多い会社をいくつか挙げると、次のとおりです。
| 会社名 | 期間 | 対象者数 |
|---|---|---|
| JR九州エンジニアリング株式会社 | 2018年7月から2025年10月 | 1,970 |
| JR九州サービスサポート株式会社 | 2018年7月から2025年10月 | 1,202 |
| JR九州メンテナンス株式会社 | 2016年3月から2018年6月 | 1,057 |
| 株式会社ケイ・エス・ケイ | 2016年10月から2018年6月 | 980 |
| JR九州ホテルズアンドリゾーツ株式会社 | 2024年10月から2025年10月 | 867 |
| JR九州ホテルズ株式会社 | 2016年9月から2024年9月 | 817 |
| 三軌建設株式会社 | 2017年7月から2025年10月 | 667 |
| 九州電気システム株式会社 | 2017年8月から2017年10月 | 585 |
| JR九州ハウステンボスホテル株式会社 | 2016年9月から2024年9月 | 566 |
| JR九州システムソリューションズ株式会社 | 2016年3月から2025年10月 | 523 |
このほかにも、JR博多シティ、JR大分シティ、JR鹿児島シティなど駅ビルの会社、JR九州バス、JR九州高速船、JR九州リテールなど、多くの会社が並んでいます。対象者数が1名や2名の会社もあります。自分が働いていた会社が載っているかは、発表の別紙の一覧で確かめてください。
期間は会社ごとに違います。同じ会社で働いていた人でも、その期間に在籍していなければ対象ではありません。たとえば、JR九州メンテナンス株式会社の期間は2016年3月から2018年6月までなので、2018年7月以降に入社した人は、この会社の分としては対象に入らないことになります。期間が2025年10月まで続いている会社が多い一方で、2017年や2018年で終わっている会社もあります。期間が会社ごとに違う理由は、発表に書かれていません。
複数のグループ会社で働いた人や、会社の名前が変わった人へ
グループ会社の間では、異動や出向、会社の統合などで、働く会社が変わることがあります。別紙の一覧を見るときは、次の点に気をつけると見落としを防げます。
- 複数のグループ会社で働いたことがある人は、それぞれの会社について、名前と期間を一覧で確かめる
- 一覧には、ホテルの会社のように、期間が2024年9月で終わる会社と、2024年10月から始まる会社が並んでいるものがある。会社の名前が変わったり、事業が移ったりした可能性があるが、その理由は発表に書かれていない
- 自分が働いていた当時の会社の名前と、いまの会社の名前が違う場合は、当時の名前で一覧を探す
別紙の58社の対象者数を足すと、合計の14,638名と一致します。複数の会社で働いた人がどう数えられているか(それぞれの会社で数えられているのか、どれか1社で数えられているのか)は、発表に書かれていません。そのため、1社の一覧に自分の会社が見当たらなくても、別の会社の分として対象になっている可能性は残ります。
自分がどの会社の分として対象になっているか分からない場合は、窓口に、働いていた会社と期間をすべて書いて問い合わせると確実です。
原因についてJR九州が説明していること
発表に書かれている原因は「第三者による不正アクセスを受けたため」です。2025年10月17日に、第三者がJR九州グループ会社のネットワークに不正にアクセスし、セキュリティーツールで検知・防御しました。その後の調査の結果、PCログイン情報等が漏えいした可能性があると判断したとしています。
発表に書かれていないこととして、どのグループ会社のネットワークが入り口になったか、攻撃の手口、検知・防御までにどの範囲の機械に入られたか、なぜPCログイン情報等が漏えいした可能性があると判断したかがあります。これらは、2026年11月1日時点で公表されていません。報道や解説記事の中には手口を推測しているものもありますが、この記事では書きません。
「検知・防御した」と「漏えいした可能性がある」は、矛盾しているように見えるかもしれません。発表の流れを読むと、不正なアクセスそのものはツールで見つけて防いだものの、そのあと調べたところ、防ぐまでの間にPCログイン情報等が外へ出た可能性を否定できなかった、という意味に読めます。ただし、これは発表の言葉から読み取れる範囲の説明で、JR九州がそう説明しているわけではありません。
JR九州の対応
発表に書かれている対応は次のとおりです。
- 対象となる従業員・元従業員に個別に通知している
- 退職などで連絡がつかない人がいるため、発表をもって通知とする
- 個人情報保護委員会への報告を完了した
- 今後は情報セキュリティの強化を図り、再発防止に努める
- 専用の問い合わせ窓口を設けた
再発防止の具体的な取り組みは、発表に書かれていません。補償やお詫びの品についても書かれていません。発表に無いことは、この記事でもあるとは書きません。情報漏えいの事案でお詫び金やポイントが出た例と、利用者が確かめることは、情報漏洩の補償はもらえるのか|お詫び金・ポイントの例と利用者が確かめること 2026で説明しています。
自分が対象かを確かめる方法
対象かどうかは、次の順番で確かめられます。
- JR九州のグループ会社で、従業員または派遣スタッフとして働いていたことがあるかを思い出す
- その会社の名前が、発表の別紙の一覧に載っているかを確かめる
- 自分が在籍していた時期が、別紙に書かれたその会社の期間と重なるかを確かめる
- いまも在籍している人は、会社から個別の通知が届いていないかを確かめる
派遣スタッフとして働いていた人も対象に含まれています。派遣会社からグループ会社に派遣されていた人は、派遣先の会社の名前で一覧を見てください。
いま在籍している人には、会社から個別に通知が届いているはずです。退職した人の中には、連絡先が変わっていて通知が届いていない人もいると考えられます。発表でも、退職などで連絡がつかない人がいるため、発表をもって通知とすると説明しています。
対象かどうか分からないとき、不安があるときの窓口は次のとおりです。
- 窓口名称:JR九州システムソリューションズ
- メール:[email protected]
発表に載っている窓口は、メールのみです。電話番号や受付時間は書かれていません。問い合わせのときは、働いていた会社の名前、在籍していた期間、派遣スタッフだった場合は派遣元の会社の名前を書いておくと、話が早く進みます。
窓口に問い合わせるときの書き方
この件の窓口はメールのみなので、問い合わせのメールに何を書くかで、返事までの時間が変わります。次の内容を書いておくと、窓口の側で調べやすくなります。
- 件名:グループ会社従業員の個人情報漏えいの可能性の件(2026年1月19日公表)
- 自分の氏名(在籍していた当時の氏名と違う場合は、両方)
- 働いていた会社の名前(別紙の一覧の名前)
- 在籍していた期間
- 従業員か派遣スタッフか。派遣スタッフだった場合は派遣元の会社の名前
- 知りたいこと(自分が対象か、個別の通知が届いていないが届く予定か、など)
- 返事を受け取りたい連絡先
社員番号や当時の会社のメールアドレスを覚えている場合は、書いておくと本人の確認に役立つことがあります。ただし、パスワードは書かないでください。窓口がパスワードを求めることは、発表のどこにも書かれていません。
送り先は、発表に載っている [email protected] です。アドレスは、発表のPDFから写して使うと、打ち間違いを防げます。
元従業員がすること
個人のメールに届く連絡に用心する
退職した人の会社付与のメールアドレスは、すでに使えなくなっていることが多いと考えられます。それでも、氏名と、どのグループ会社で働いていたかが知られると、それを材料にした連絡が個人のメールや電話に届く可能性は考えておくと安心です。
たとえば、「以前お勤めだった◯◯の件で」「退職者向けの手続きのご案内」といった文面で、個人情報の入力やお金の支払いを求める連絡には、その場で応じないでください。JR九州の発表には、対象者に支払いや個人情報の入力を求めるといった案内はありません。
PCログインIDと同じ文字列を、ほかで使っていないかを確かめる
PCログインIDは、会社のパソコンのためのものです。ただ、人によっては、会社のログインIDと同じ文字列を、個人のサービスのIDやメールアドレスの一部に使っていることがあります。思い当たる人は、そのサービスのパスワードを、ほかと使い回していないかを確かめてください。パスワードの使い回しを見直す順番は、パスワードが漏洩したらどうなる|変更の順番と使い回しの見直し方 2026にまとめています。
連絡先が変わっている人は、自分から確かめる
退職して引っ越したり、電話番号やメールアドレスを変えたりしている人には、会社からの個別の通知が届いていない可能性があります。発表が「本公表を持ちまして通知とさせていただきます」としているのは、こうした人のためです。
通知が届いていないことは、対象でないことを意味しません。別紙の一覧で会社と期間が当てはまる人は、窓口に問い合わせて、自分が対象かどうかを確かめておくと安心です。対象だった場合でも、項目は氏名、会社付与のメールアドレス、PCログインIDの3つで、発表の時点で漏えいした事実は確認されていないとされています。必要以上に心配せず、不審な連絡に応じないことを心がけてください。
しなくてよいこと
発表の項目にパスワード、住所、電話番号、口座の情報は挙げられていません。この件だけを理由に、銀行口座やクレジットカードの手続きを急ぐ必要は示されていません。
いま在籍している従業員と派遣スタッフがすること
いまもグループ会社で働いている人は、会社付与のメールアドレスとPCログインIDを、いまも仕事で使っています。こちらは個人の対処より、会社の指示に従うことが先になります。
- 会社から届いた個別の通知を読み、指示されたことがあれば従う
- 会社のパソコンのパスワードを変えるよう指示があれば、ほかと似ていないものに変える
- 会社のメールに届く、JR九州や取引先、社内の部署を名乗る見慣れないメールに用心する
- おかしいと感じたメールは、開かずに会社の情報システムの担当者に報告する
氏名と会社のメールアドレスとログインIDがそろうと、社内の連絡に見えるメールを作りやすくなります。「パソコンのログイン情報の確認」「システムの更新のお知らせ」「パスワードの期限切れ」を装って、偽のログイン画面にIDとパスワードを入力させようとするメールには、特に気をつけてください。社内の仕組みにログインするときは、メールのURLからではなく、普段使っているブックマークから開くのが確実です。
フィッシングメールとは、実在の会社や部署を装って偽のサイトに誘い込み、IDやパスワードを入力させようとするメールのことです。社員を守るための訓練の考え方は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果|2026年最新の従業員教育ガイドで紹介しています。
不審なメールや連絡の見分け方
この件をきっかけにした不審な連絡を見分けるとき、押さえておきたい点は次のとおりです。
- 差出人の名前ではなく、アドレスのドメイン(@より後ろの部分)を見る。JR九州やグループ会社を名乗っていても、普段と違うドメインなら疑う
- 本文に、急がせる言葉(本日中、至急、アカウント停止など)がないかを見る
- URLを開かず、文字の上にカーソルを合わせたときに表示される行き先を見る
- 本物かどうかを、メールに書かれていない連絡先で確かめる。この件の窓口は、JR九州システムソリューションズのメール([email protected])
退職した人の場合、元の勤め先を名乗る連絡が、本物かどうかを確かめにくいことがあります。そのときは、発表に載っている窓口のアドレスに、自分から問い合わせて確かめてください。届いたメールに返信する形ではなく、新しいメールを作って送ると、偽の差出人に返事をしてしまう心配がありません。
グループ会社の情報システムの担当者が確かめておくこと
この件は、グループ会社のネットワークへの不正アクセスで、多くの会社の従業員情報が対象になりました。グループ会社の情報システムの担当者が、自社の側で確かめておきたいことを挙げます。
- 自社の従業員と元従業員のうち、誰が対象かを把握しているか
- 対象の従業員に、個別の通知が届いているか
- 対象の従業員のパソコンのパスワードを、変えるよう案内したか
- 退職した人のアカウントやメールアドレスが、止められずに残っていないか
- 社員に、社内や取引先を名乗る偽メールに用心するよう伝えたか
- 偽メールに気づいたときの報告先を、社員が知っているか
4つめは、この件の対象に退職した人が多く含まれていることから、特に見直しておきたい点です。使われていないアカウントが残っていると、そのアカウントに届いた偽メールに誰も気づかなかったり、IDとパスワードが知られたときに不正なログインに使われたりするおそれがあります。
どの範囲まで手当てが要るかは、会社の仕組みや事情で変わります。グループ全体の方針がある場合は、それに合わせてください。
派遣スタッフとして働いていた人へ
この件の対象には、派遣スタッフも含まれています。派遣スタッフとは、派遣会社に雇われて、別の会社(派遣先)で働く人のことです。派遣先のグループ会社で会社付与のメールアドレスやPCログインIDを渡されていた人は、その情報が対象に含まれている可能性があります。
派遣スタッフとして働いていた人が確かめておきたいことは次のとおりです。
- 派遣先の会社の名前が、発表の別紙の一覧に載っているか
- 派遣されていた時期が、別紙に書かれたその会社の期間と重なるか
- 派遣先から、会社のメールアドレスやパソコンのログインIDを渡されていたか
- 派遣元の会社から、この件について連絡が来ていないか
派遣元の会社が、この件についてどう対応しているかは、発表に書かれていません。分からないときは、派遣元の担当者に聞くか、発表の窓口に問い合わせてください。問い合わせのときは、派遣先の会社の名前、派遣されていた期間、派遣元の会社の名前を書いておくと、調べが早く進みます。
家族や知人に聞かれたときの伝え方
JR九州の名前が出る発表が続いているので、家族や知人から「JR九州で情報が漏れたけど大丈夫か」と聞かれることがあるかもしれません。そのときは、どの件の話かを分けて伝えると、相手を不必要に不安にさせずに済みます。
- 1月19日の件は、グループ会社で働いていた人の氏名、会社付与のメールアドレス、PCログインIDの話で、客の情報ではない
- JR九州のWeb会員やきっぷの予約の利用者の件は、10月に発表された別の件
- どの件でも、JR九州を名乗るメールのURLを開かず、公式サイトから確かめるという対処は同じ
家族がJR九州のグループ会社で働いていた場合は、別紙の一覧と期間を一緒に見て、対象かどうかを確かめるとよいでしょう。
会社別の人数から読み取れること
別紙の会社別の人数は、会社によって大きく違います。1,000名を超える会社が3社ある一方で、1名や2名の会社もあります。人数の違いは、会社の規模や、ネットワークの環境を使っていた期間の長さによるものと考えられますが、発表には理由が書かれていません。
人数が少ない会社で働いていた人は、「自分だけ対象になったのでは」と不安に感じるかもしれません。ただ、項目は人数の多い会社と同じく、氏名、会社付与のメールアドレス、PCログインIDの3つです。人数が少ないからといって、ほかの情報まで含まれているわけではありません。
反対に、人数の多い会社で働いていた人は、同じ会社の同僚の多くが対象になっていると考えられます。同僚どうしで、不審なメールが届いていないかを共有しておくと、偽メールに早く気づけます。
続報が出たときに見るところ
この件の続報が出るとすれば、JR九州のサイトの「ニュースリリース・お知らせ」の中の「お知らせ」の一覧に載ると考えられます。2026年11月1日時点で、一覧に並んでいるこの件の発表は、2026年1月19日の1本です。
一覧には、10月に発表された別の件の「お詫び」も並んでいます。題と日付を見て、自分が知りたい件の発表かを確かめてください。報道や解説記事には、別の件の数字や項目が混ざっていることがあるので、数字は発表で確かめるのが確実です。
在宅で仕事をする人が気をつけること
在宅で業務委託の仕事を受けている人の中には、取引先から、仕事用のメールアドレスや、取引先のシステムにログインするためのIDを渡されて働く人もいます。今回の件の派遣スタッフのように、自分が雇われている会社とは別の会社のアカウントを使う立場になることは、業務委託でも珍しくありません。
個人情報保護委員会の漏えい等の対応のページでは、事業者に委員会への報告が義務づけられる場合として、要配慮個人情報を含む漏えい等、不正に使われるとお金の被害が出るおそれがある漏えい等、不正の目的で行われたおそれがある漏えい等、本人の数が1,000人を超える漏えい等を挙げています。いずれも、実際に漏えいした場合だけでなく、そのおそれがある場合も含まれます。報告は発覚したら速やかに行い、不正の目的で行われたおそれがある場合は発覚日から60日以内とされています。
取引先のアカウントを使って仕事をするときは、次の点を確かめておくと安心です。
- 取引先から渡されたIDとパスワードを、個人のサービスと同じものにしていないか
- 取引先のアカウントに、多要素認証を設定しているか
- 仕事が終わったとき、アカウントを止めてもらうよう取引先に伝えているか
- 取引先を名乗る不審なメールに気づいたとき、すぐ知らせる連絡先を知っているか
多要素認証とは、パスワードに加えて、スマートフォンに届く確認コードなど別の手段でも本人を確かめる仕組みのことです。導入の考え方は、MFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版で紹介しています。どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。
フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、納品物の質だけでなく、取引先から預かったアカウントを丁寧に扱う姿勢で信頼を得ています。仕事が終わったらアカウントの停止を自分から申し出る、といった手当てが、そのまま次の依頼につながっていきます。中間の手数料が乗らない直接の取引では、こうした信頼がそのまま手取りの厚さに結びつきます。
情報を守る力を仕事に生かす
社員のアカウントの管理、不正アクセスの検知、事案の発表の読み方は、企業の情報システムを支える仕事で求められる知識です。とくに、退職した人のアカウントを止める手順や、グループ会社をまたいだネットワークの管理は、規模の大小を問わず多くの会社が抱える課題です。中小企業が補助金を使って対策を整える方法は、中小企業のサイバーセキュリティ対策2026|IT導入補助金で防御力を強化する方法で紹介しています。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。
JR九州グループ会社の従業員情報の件は、2026年11月1日時点で1月19日の発表のあとに続報がなく、従業員の情報が漏えいした事実は確認されていないとされています。グループ会社で働いていた人は、別紙の会社と期間で自分が対象かを確かめ、JR九州グループを名乗る見慣れない連絡に用心すること、不安なときはJR九州システムソリューションズの窓口に問い合わせることを先に済ませてください。
よくある質問
Q. JR九州のWeb会員ですが、この件の対象ですか?
この記事で扱う2026年1月19日の件の対象は、JR九州のグループ会社に別紙の期間に在籍した従業員、派遣スタッフ、退職した人の14,638名です。Web会員やきっぷの予約の利用者は対象ではありません。Web会員が対象になったのは、2026年10月に発表されたIDCフロンティア社の件で、別の事案です。
Q. JR九州の社員だった場合も対象になりますか?
発表では、対象はJR九州グループ会社(JR九州は除く)の従業員情報とされています。JR九州そのものの社員は除かれています。グループ会社で働いていた期間がある人は、その会社の名前と期間が別紙の一覧に載っているかを確かめてください。
Q. パスワードも漏えいした可能性がありますか?
発表の項目に挙げられているのは、従業員の氏名、会社付与のメールアドレス、PCログインIDの3つで、パスワードは挙げられていません。ただ、会社のログインIDと同じ文字列を個人のサービスにも使っている人は、そのサービスのパスワードを使い回していないかを確かめておくと安心です。
Q. 2026年11月1日時点で、続報は出ていますか?
JR九州のお知らせの一覧を2026年11月1日時点で確かめたところ、2026年1月19日の発表のあとに、この件の続報は見当たりませんでした。問い合わせ先は、JR九州システムソリューションズ([email protected])です。今後JR九州が発表した場合は、そちらが正しい情報になります。
この記事について
編集部
監修:@SOHO編集部
2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

この記事を書いた人
@SOHO編集部
フリーランス・在宅ワークの専門メディア
@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。
関連記事

生命保険協会の情報漏えいの可能性|生命保険契約照会システム 延べ37,929件 氏名・生年月日・住所 対象と確かめること 2026

三井住友海上の出向者による情報漏えい|トヨタの組織表・議事録 氏名・役職・業務上の連絡先 関係者が確かめること 2026

岩谷産業の不正アクセス|取引先の情報と社員の個人情報が不正に取得された恐れ 第2報の内容と注意点 2026

北海道ガスの不正アクセスと情報流出の可能性|LNG受発注システム 通知完了283件・通知未完了13件 会社名・氏名・メールアドレス・暗号化パスワード 対象と確かめること 2026

ホソカワミクロンの情報漏えい|クラウドストレージへの不正ログオン 従業員1,470件ほか 最終報の内容 2026

国立病院機構 北海道医療センター・北海道がんセンターの情報漏えいのおそれ|廃棄を委託したハードディスクが外部に流通 対象と確かめること 2026

CAMPFIREの情報漏えいの可能性|225,846件 氏名・住所・口座情報 対象と確かめること 2026

サカタのタネの情報漏えいの可能性|不正アクセスの最終報 卸売の顧客約4万4,000件ほか 対象と確かめること 2026
カテゴリから探す

クラウドソーシング入門
クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド
職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク
副業・在宅ワークの始め方と対象者別ガイド

フリーランス
フリーランスの独立・営業・実務ノウハウ

お金・税金
確定申告・節税・経費・ローンなどお金の知識

スキルアップ
プロフィール・提案文・単価交渉などのテクニック

比較・ランキング
サービス比較・おすすめランキング

AI活用
職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド
市場動向・法改正・AIなど最新情報

発注者向けガイド
クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア
転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人
看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人
薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人
介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人
保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人
医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険
生命保険・医療保険・フリーランスの保険設計

採用・求人
無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース
バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業
契約トラブル・士業独立開業・フリーランス新法

シニア・50代
シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック
暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス
経営戦略・ガバナンス・事業承継・知財

ガジェット・機材
フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方
子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金
個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却
会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド
SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方