A予約情報の外部参照確認

アマデウス／JAL・日本トランスオーシャン航空事案の概要と評価

記事更新 2026/10/28

JAL・JTAの約9万2千人分の予約情報に外部参照の形跡。一部約2千人はパスポート番号なども対象です。

事案の概要

日本航空と日本トランスオーシャン航空は2026年10月28日、旅客サービスシステムの委託先アマデウスから、予約情報の一部に外部から参照された形跡があるとの報告を10月23日に受けたと公表しました。

参照の形跡がある期間は2023年8月10日から2026年9月23日です。搭乗日や予約を行った期間ではありません。

約9万人は予約番号、氏名、搭乗日、搭乗区間、搭乗クラスが対象です。約2千人はこれらに加え、メールアドレス、電話番号、パスポート番号、国籍、マイレージ番号、航空会社、便名、航空券番号、座席番号などが対象で、合計は約9万2千人です。

カード番号と各種パスワードは漏えいしていないとしています。情報の不正使用は確認されておらず、運航への影響もないとしています。

対象者へ個別連絡し、JALグループを装う不審メール・電話・偽サイトへの誘導に注意喚起するとしています。アマデウスは必要なセキュリティ対策を完了しています。

A1：氏名と搭乗日・区間などの行動情報を結びつけた予約情報。パスポート番号だけを身分証画像と扱わず、約9万2千人はA2の10万人下限に達しない。

Aの評価基準
金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。