JR西日本は2026年10月31日、社債の募集に使った外部サービスが不正アクセスを受け、社債を買った投資家2人の情報が漏えいした可能性があると公表しました。不正アクセスを受けたのは、NTTデータの委託先が提供する「デジタル証券プラットフォーム」です。
同じプラットフォームへの不正アクセスは、同じ日に野村證券も公表しています。影響は、このプラットフォームを使った複数の社債に及んでいます。
対象は第80回無担保社債の投資家2件
| 項目 | 内容 |
|---|---|
| 対象の社債 | JR西日本 第80回無担保社債（2024年6月19日発行） |
| 件数 | 投資家2件 |
| 漏えいした可能性がある情報 | 氏名、住所、電話番号、メールアドレス、性別、生年月日 |
| 不正アクセスを受けた先 | NTTデータの委託先が提供する「デジタル証券プラットフォーム」 |
| 販売会社 | 楽天証券 |
対象の投資家には、販売会社の楽天証券から、メールなどで個別に連絡済みです。今回の発表の対象は、この社債を買った投資家の情報です。
NTTデータから10月30日に報告、原因は調査中
JR西日本は2026年10月30日に、NTTデータから報告を受けました。プラットフォームに第三者が不正アクセスし、プラットフォーム内の情報が外部に持ち出された可能性があるという内容です。侵入経路や技術的な原因は、NTTデータの委託先が調べています。
野村證券の発表では、同じプラットフォームでデジタル特典付き社債を買った一部の顧客が対象になる可能性があるとされています。証券口座番号やパスワードなど、金融取引に関する情報はプラットフォームに保持していないとしています。
投資家がとるべき対応
JR西日本は、同社を装った不審なメール・SMS・電話に注意するよう呼びかけています。同社がパスワードやクレジットカード情報、暗証番号を尋ねることはないとしています。不審な連絡のリンクは開かず、個人情報も入力しないよう求めています。
ここからは公式発表には書かれていない、筆者の見解です。同じプラットフォームは複数の企業の社債で使われていたとみられ、今後もほかの発行体から同様の公表が続く可能性があります。ここ数年でデジタル特典付きの社債を買った人は、販売した証券会社からの案内を確認しておくと安心です。
問い合わせ先
- JR西日本 経営戦略本部 財務部：06-6375-8939
- 受付時間：平日9時30分〜17時
まとめ
- NTTデータの委託先の「デジタル証券プラットフォーム」への不正アクセスで、JR西日本の第80回無担保社債を買った投資家2件の情報が漏えいした可能性がある
- 対象は氏名・住所・電話番号・メールアドレス・性別・生年月日。対象者には楽天証券から連絡済み
- 同じプラットフォームの件は、野村證券も公表している
- JR西日本を装った連絡で、パスワードや暗証番号に答えないようにしたい
関連記事
出典：西日本旅客鉄道株式会社「外部サービスへの不正アクセスによる投資家様情報漏えいの可能性について」（2026年10月31日）
元記事URL：https://www.westjr.co.jp/press/article/2026/10/31/page_31177.html
出典：野村證券株式会社「デジタル特典付き社債に関する外部委託先への不正アクセスによるお客さま情報の漏えいについて」（2026年10月31日）
元記事URL：https://www.nomuraholdings.com/jp/news/topics/20261031.html
コメント