JALの予約システムに不正アクセス 約9万人分の予約情報が漏えい 一部ではパスポート番号も

何が起きたのか

予約や搭乗手続きを管理するシステムの提供元が、不正アクセスを受けました。両社は2026年10月28日に発表しました。外部の人に予約情報が見られた形跡があったとしています。飛行機の運航には影響がないということです。

数字で見る主な事実

• 対象者は約9万2000人です。
• 対象期間は2023年8月10日から2026年9月23日までです。
• 約9万人は、予約番号、氏名、搭乗日、搭乗区間、搭乗クラスが見られた形跡があります。
• 残る約2000人は、パスポート番号や電話番号、メールアドレスなども見られた形跡があります。
• クレジットカード番号やパスワードの漏えいは確認されていません。

システムの仕組み

不正アクセスがあったのは、スペインのアマデウスという会社が提供する旅客サービスシステムです。このシステムは、航空券の予約や発券、搭乗手続きをまとめて行う仕組みです。JALとJTAは10月23日に、アマデウスから不正アクセスの報告を受けました。アマデウスは必要な対策を終えており、28日時点で情報の悪用は確認されていないとしています。

なぜ大切なのか

パスポート番号などの個人情報が外に出ると、悪い人に狙われるおそれがあります。利用者は、JALグループを名乗る不審なメールや電話、偽のサイトに注意することが大切です。JALとJTAは今後、対象者に個別に連絡するとしています。

これから注目したいこと

• 対象者への個別連絡が、いつ、どのように行われるか。
• 10月29日に開設された問い合わせ窓口で、どんな対応がされるか。
• 不審なメールや偽サイトの被害が増えないか。
• アマデウスの調査で、新しい事実が見つからないか。