一万三千尺物語の予約システムに不正アクセス｜1,409人の対象と電話予約

一万三千尺物語の発表について、自分の情報や利用中のサービスへの影響が気になる方に向け、何が起きたか、対象の範囲、公式の確認先を順に説明します。

2026年9月28日追記を含む公式案内に基づき、確認された事実と未確認の範囲を分けて整理します。

予約キャンセルを伴う不正アクセス

あいの風とやま鉄道は9月、観光列車の座席管理システムへの不正アクセスを公表しました。9月8日に意図しない予約キャンセルや正規手順によらない予約を確認してネット予約を停止しました。調査で1,409人の情報が漏えいしたおそれがあると判明しました。

9月2〜8日に複数回の不正アクセスがありました。原因は調査中です。

乗車済み・予約中の利用者1,409人の氏名・住所・電話・メールが対象です。カード決済は別会社の独立システムで、当該システムはカード情報を保持していません。

ネットからの新規予約を停止して電話受付へ移行しました。列車の運行計画に変更はなく、9月28日追記で意図しない予約キャンセルへの対応完了を案内しています。

同社はネットの新規受付を停止し、個人情報保護委員会と警察へ報告しました。対象者には9月12日付の文書を郵送しています。

調査を踏まえてシステム全体のセキュリティを強化する方針です。

当面の予約は電話で受け付けています。0120-489-130（平日9〜17時）または13000story@ainokaze.co.jpへ確認してください。予約内容を使う不審な連絡に注意してください。

自社の備えとして、情報の保存場所や権限と、事故発生時の初動を点検してください。次の確認点は自社の運用を見直すための観点で、被害企業の未公表の対策を推測するものではありません。

不正なキャンセルや新規予約を正規操作と区別して検知できるか、担当者と確認してください。

予約停止時も電話等で受け付けて運行を続けられるか、担当者と確認してください。

既存予約の整合性を確認して対象者へ連絡できるか、担当者と確認してください。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

観光列車の運行も止まったのですか？

あいの風とやま鉄道は列車の運行計画に変更はないと案内しています。ネットの新規予約を停止して電話受付へ移行したことと、運休とは区別してください。

予約が勝手にキャンセルされた場合はどうなりますか？

9月28日の追記では意図しない予約キャンセルへの対応完了が案内されています。自身の予約内容に不明点がある場合は0120-489-130（平日9〜17時）へ確認してください。

カード情報も対象ですか？

座席管理システムはカード情報を保持していません。決済は別会社の独立システムで、対象は乗車済み・予約中の利用者1,409人の氏名・住所・電話・メールです。

2026年9月28日追記を含む公式案内をもとに、対象範囲と対応を確認しました。以下の資料から発表内容をたどれます。