JAL予約システム委託先に不正アクセス、9万2000件の予約情報が参照された形跡
日本航空は2026年10月28日、旅客サービスシステムの委託先であるスペインのアマデウス社が不正アクセスを受け、日本航空と日本トランスオーシャン航空の予約情報約9万2000人分が外部から参照された形跡があると発表した。うち約2000人分には氏名や電話番号、パスポート番号なども含まれる。クレジットカード番号の漏えいはないとしている。
何が起きたか
日本航空は2026年10月28日、航空券の予約・発券や搭乗手続きを処理する旅客サービスシステムの委託先に不正アクセスがあり、約9万2000人分の乗客情報が漏えいしたおそれがあると発表した。対象は日本航空と日本トランスオーシャン航空の予約記録の一部で、予約番号、氏名、搭乗日、搭乗区間、搭乗クラスが含まれる。このうち約2000人分については、メールアドレスや電話番号、パスポート番号、国籍、マイレージ番号、便名、航空券番号、座席番号なども含まれるという。クレジットカード番号や各種パスワードの漏えいはないとしている。
委託先と参照された期間
不正アクセスを受けたのは、旅客サービスシステムの委託先であるスペインのアマデウス社（読売新聞は「アマデウスITグループ」と表記）で、同社は必要なセキュリティ対策を完了したとしている。外部から参照された形跡がある期間は2023年8月10日から2026年9月23日とされる。発表時点で情報の不正利用は確認されていないという。日本航空は謝罪し、該当する顧客には今後個別に連絡するほか、グループを装った不審なメールや電話、偽サイトへの誘導への注意を呼びかけている。
企業・産業への影響
航空会社の予約・搭乗手続きは海外のシステム委託先に依存する構造があり、委託先の侵害が自社の顧客情報の露出に直結し得ることを示す事例と位置づけられる。約2000人分についてはパスポート番号やマイレージ番号まで含まれるため、なりすましやフィッシングへの警戒が必要になり得る。ただし現時点で不正利用は確認されておらず、被害の実態は調査次第で変わり得る。委託先であるアマデウス社が複数の航空会社と契約している場合、他社の予約情報への影響の有無は本件資料からは確認できない。