漏えい注意報公式発表あり不正アクセス確認・漏えいの可能性・調査中
NTTデータの委託先の「デジタル証券プラットフォーム」に不正アクセス、近鉄GHD・JR西日本などの社債を買った投資家の情報が漏えいした可能性
公式発表を開く（新しいタブで開く）NTTデータが社債の購入者への特典付与に使うサービス「STdirectServices」で、委託先の「デジタル証券プラットフォーム」が不正アクセスを受け、情報が外部に持ち出された可能性があると、10月30日に各社へ報告がありました。JR西日本は第80回無担保社債の投資家2件の氏名・住所・電話番号・メールアドレス・性別・生年月日が漏えいした可能性、楽天証券はデジタル特典付き社債3銘柄の購入者の一部 延べ362件が対象と公表しました。関西テレビの報道では、近鉄グループホールディングスの社債を100万円以上買った投資家2,678件の氏名や購入金額が対象です。楽天証券は、ログインID・パスワード・取引に必要な情報は含まれず、不正取引は確認されていないとしています。
要点
- 対象
- 近鉄GHD 2,678件（報道）・楽天証券 延べ362件・JR西日本 2件（それぞれ別の数。漏えいした可能性）
- 公表された情報
- 氏名（JR西日本の投資家。近鉄GHDの投資家（報道））、住所・電話番号・メールアドレス・性別・生年月日（JR西日本の投資家）、社債の購入金額（近鉄GHDの投資家（報道））
- 含まれないと公表
- 楽天証券のログインに必要なID・パスワード・取引に必要な各種情報は含まれていないとの報告を受けている（楽天証券）
- 会社の案内
- 各社（JR西日本・楽天証券・近鉄グループホールディングス）や関係会社を装った不審なメール・SMS・電話に注意し、記載のリンクを開いたり個人情報を入力したりしない
- 重要度
- 漏えい注意報：会社を名乗る連絡に気をつける。重要度の付け方
| 事業者 | 株式会社NTTデータ / 近鉄グループホールディングス株式会社 / 西日本旅客鉄道株式会社 / 楽天証券株式会社 |
|---|---|
| 関連サービス | STdirectServices（社債購入者への特典付与の支援。NTTデータの委託先の「デジタル証券プラットフォーム」） |
| 初回公表 | 2026年10月31日 |
| 確認状況 | 不正アクセス確認 / 漏えいの可能性 / 調査中 |
| 対象件数 | 近鉄GHD 2,678件（報道）・楽天証券 延べ362件・JR西日本 2件（それぞれ別の数。漏えいした可能性） |
事案の概要と確認状況
- 「デジタル証券プラットフォーム」へ第三者による不正アクセス
- 情報が外部に持ち出された可能性・漏えいした可能性
- NTTデータの委託先で侵入経路などの詳細調査中
発覚から公表までの経緯
- 発生時期
- 2026年10月30日 〜 2026年10月30日／楽天証券の公表の「発生日時：2026年10月30日（金）」
- 発覚・検知
- 2026年10月30日 〜 2026年10月30日／2026年10月30日、NTTデータから各社へ報告（JR西日本・楽天証券の公表）
NTTデータが、委託先のSaaSサービスへの不正アクセスを受け STdirectServices を停止したと公表
この公表資料を見る（新しいタブで開く）JR西日本が、第80回無担保社債の投資家 2件の情報が漏えいした可能性を公表
この公表資料を見る（新しいタブで開く）楽天証券が、デジタル特典付き社債 3銘柄の購入者の一部 延べ362件が対象と公表
この公表資料を見る（新しいタブで開く）近鉄グループホールディングスが、第135回無担保社債を100万円以上買った投資家 2,678件が対象と発表（関西テレビの報道）
この公表資料を見る（新しいタブで開く）
規模と対象範囲
近鉄グループホールディングスの第135回無担保社債（2026年7月発行）を100万円以上買った投資家全員。情報が漏えいした可能性がある対象の件数（関西テレビの報道。近鉄グループホールディングスの発表文は確認できていない）
楽天証券が販売した「デジタル特典付き社債」3銘柄を買った一部のお客様。情報が外部に持ち出された可能性がある対象の件数（延べ。2,678件・2件との重なりは公表されていない）
JR西日本の第80回無担保社債（2024年6月19日発行）を買った投資家。情報が漏えいした可能性がある対象の件数
情報の種類と対象外の範囲
公表された情報の種類
対象外・未確認と公表された範囲
- 楽天証券のログインに必要なID・パスワード・取引に必要な各種情報は含まれていないとの報告を受けている（楽天証券）
- 証券口座番号やパスワードなど金融取引に関する情報は含まれていない（近鉄グループホールディングス。関西テレビの報道）
- 楽天証券のシステムが不正アクセスを受けたものではない（楽天証券）
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- 各社（JR西日本・楽天証券・近鉄グループホールディングス）や関係会社を装った不審なメール・SMS・電話に注意し、記載のリンクを開いたり個人情報を入力したりしない
- JR西日本は、同社からパスワードやクレジットカード情報、暗証番号などを聞くことはないとしている
- 楽天証券は、不正アクセスやフィッシング詐欺への耐性が高い「パスキー認証」によるログインの必須化を進めており、まだのお客様にパスキーの設定をお願いしている
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
ノートンで3台を保護する（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認：2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET Ultimateを始める（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認：2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認：2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認：2026-10-13。
公式発表・参考資料
事案情報の確認日：2026年10月30日。
- 外部サービスへの不正アクセスによる投資家様情報漏えいの可能性について（新しいタブで開く）西日本旅客鉄道株式会社／公表：2026年10月31日／資料確認：2026年11月1日／改訂情報：2026年10月31日
- 外部サービス提供元への不正アクセスによるお客様情報漏えいの可能性について（新しいタブで開く）楽天証券株式会社／公表：2026年10月31日／資料確認：2026年11月1日／改訂情報：2026年10月31日
- STdirectServicesのサービス停止についてのお知らせ（新しいタブで開く）株式会社NTTデータ／公表：2026年10月31日／資料確認：2026年11月1日／改訂情報：2026年10月31日
- 【速報】近鉄グループホールディングス 100万円以上の社債を購入した投資家の個人情報が漏えいした可能性 ２６７８件の氏名や社債の購入金額 委託先が不正アクセス受ける（新しいタブで開く）関西テレビ · 報道／報道：2026年10月31日／資料確認：2026年11月1日