日本航空と日本トランスオーシャン航空は10月28日、旅客サービスシステムの委託先であるAmadeus IT Group, S.A.社への不正アクセスにより、予約情報の一部が外部から参照された形跡があると発表した。対象は約9万2,000人分に上る。
両社は10月23日、委託先から報告を受けた。外部から参照された形跡がある期間は2023年8月10日から2026年9月23日までで、この間にシステム上に保管されていた予約情報が対象となる。両社のシステム自体が侵害されたとは発表されていない。
約9万人分では予約番号や氏名、搭乗日、搭乗区間、搭乗クラスが参照された形跡がある。残る約2,000人分には、これらに加えてメールアドレスや電話番号、パスポート番号、国籍、マイレージ番号なども含まれるおそれがある。
クレジットカード番号や各種パスワードの漏えいはなく、対象情報の不正使用も現時点で確認されていないという。運航への影響もないとしている。委託先は必要なセキュリティ対策を完了したとされるが、具体的な措置や侵入経路は公表されていない。
両社は対象者に今後個別に連絡する予定で、JALグループを装う不審なメールや電話、偽サイトへの誘導に注意を呼びかけている。専用の問い合わせ窓口は10月29日に開設され、土日祝日を除く日本時間の10時から17時まで受け付ける。
MARBLEの対応例：この件の場合
まず、予約情報を委託先のシステムに預けているかを確認します。
- Amadeusなどの外部サービスに予約情報を預けているかを確かめる
- 預けた情報に氏名やパスポート番号が含まれるかを確かめる
- 委託先に不正アクセスや情報参照の有無を確かめる
- 自社システムと委託先の連携に使うログインの仕組みを確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「JALとJTAが委託先アマデウスへの不正アクセスで予約情報約9万2000人分の漏えいを発表」（2026年10月29日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
