JALとJTA、アマデウス社システムへの不正アクセスで延べ約9.2万件の予約情報が参照される

JALとJTAは10月23日、アマデウス社から不正アクセスの報告を受け、確認を進めた結果として10月28日に公表に至った。参照された形跡のあるのは延べ約9万2,000件で、予約番号・氏名・搭乗日・搭乗区間・搭乗クラスが対象。うち約2,000件はこれらに加えてメールアドレス・電話番号・パスポート番号・国籍・マイレージ番号・便名・航空券番号・座席番号なども参照の対象だった。参照形跡のある期間は2023年8月10日から2026年9月23日までの約3年間にわたる。

漏洩経路は自社システムではなく、世界的な予約システム事業者アマデウスのクラウド型旅客管理システムへの不正アクセス。韓国でも大韓航空・アシアナ航空が同社システム経由の情報漏洩を発表しており、航空業界全体で共通基盤へのサプライチェーンリスクが意識される事態になっている。アマデウス社は必要なセキュリティ対策を完了したとしているが、侵入経路の詳細は公表されていない。

クレジットカード番号や各種パスワードは含まれておらず、情報の不正利用の事実も確認されていない。両社は10月29日に専用の問い合わせ窓口（平日10時〜17時、国内0120-25-6050）を開設した。公式からの案内メールを装ったフィッシングにも注意が必要で、不審なメールのリンクは開かないよう呼びかけている。

パスポート番号や搭乗履歴は本人確認情報として転用されやすく、渡航を装った詐欺やなりすましの材料になりうる。2023年8月以降にJAL・JTAを利用してマイレージ番号やパスポート番号を予約情報に登録した人は、発表原文と窓口案内を確認してほしい。