日本交通で約29万人の個人情報流出の可能性、マイナンバーや事故の履歴も

不正アクセスの発覚と被害の全容、約29万人分のデータに何が含まれていたのか

　日本交通は2026年10月30日、同年7月11日未明に発生した社内システムへの不正アクセスに関する調査結果を発表した。このサイバー攻撃により、ハイヤーの利用客や従業員、採用選考の応募者など、最大で約29万人分の個人情報が外部に流出した可能性があることが判明した。当初の発表ではシステムのマルウェア感染と一時停止が報告されていたが、外部専門機関を交えた約3か月半のフォレンジック調査の結果、情報流出の規模と対象が具体的に示された形である。

　今回の事案で特筆すべきは、被害の対象が多岐にわたる点だ。内訳を見ると、最も多いのは過去を含む採用選考の応募者で約10万7900人に上る。次いで、乗務員が関わった事故などの相手方が約7万2000人、退職者を含む乗務員や職員が約6万100人、従業員の家族が約3万7700人と続く。ハイヤーの利用客は約1万3100人、取引先の担当者は約2100人となっている。

　流出した恐れのある情報には氏名や住所、生年月日といった基本情報に加え、運転免許証や在留カード、顔写真、銀行口座の情報も含まれる。さらに、乗務員や職員とその家族の一部については、税や社会保障手続きに関連するマイナンバーも対象となっている。

　乗務員の健康診断結果や、事故対応に関連する負傷状況といった要配慮個人情報が漏えいした可能性も浮上している。一部報道やセキュリティ機関の分析では、乗務員の過去の交通違反や社内処分歴など、組織の内部記録が含まれたファイルリストが流出している可能性も指摘されている。なお、一般的なタクシー利用客の配車や乗車履歴については対象外とされており、同社はシステム上にクレジットカード情報を保有していないと説明している。

　インシデントの影響は日本交通の顧客企業にも及んでいる。日本交通に業務を委託している東京電力ホールディングスは、ハイヤーを利用した役員や社員の氏名、自宅住所などが流出した可能性があると公表した。日本交通は個人情報保護委員会や警察への報告を完了し、該当する対象者への個別通知を順次進めている。現時点で情報の不正利用による二次被害は確認されていない。しかし、情報がインターネット上で確認されたとの発表もあり、事態の深刻さは増している。