JAL予約9.2万人分に不正アクセス、約2000人はパスポート番号も

日本航空（JAL）と日本トランスオーシャン航空（JTA）は2026年10月28日、旅客サービスシステムの提供元が不正アクセスを受け、約9万2000人分の予約情報が外部から閲覧された形跡があると発表しました。システムはスペインのアマデウスが提供し、予約・発券や搭乗手続きを一括で処理するものです。両社は10月23日に同社から報告を受けました。運航への影響はないとしています。

対象は2023年8月10日から2026年9月23日までのJAL・JTA便名の予約記録の一部です。約9万人は予約番号、氏名、搭乗日、搭乗区間、搭乗クラスが閲覧された形跡がありました。残る約2000人は、これに加えてメールアドレス、電話番号、パスポート番号、国籍、マイレージ番号、航空券番号、座席番号なども対象です。クレジットカード番号やパスワードの漏えいは確認されていないとしています。

アマデウスは必要なセキュリティ対策を完了しており、28日時点で情報の不正利用は確認されていないとしています。両社は対象者に個別に連絡するほか、専用の問い合わせ窓口を設けました。JALは2026年2月にも、手荷物当日配送サービスの予約システムへの不正アクセスで、最大約2万8000人に影響した可能性があると発表していました。今回は自社ではなく外部の委託先で起きた点が異なります。

予約情報やパスポート番号は、航空会社などを装った詐欺メールに悪用される恐れがあります。対象となった可能性のある利用者は、不審な連絡に注意が必要になりそうです。アマデウスのシステムは海外の航空会社でも広く使われているとされ、他社への影響の有無も焦点となります。委託先を含めたサプライチェーン全体の安全管理が、改めて問われることになりそうです。