JAL・JTAの予約情報に外部参照の形跡｜委託先への不正アクセスと対象情報

日本航空（JAL）や日本トランスオーシャン航空（JTA）の便を予約した方へ。10月28日付の発表をもとに、外部から参照された形跡のある情報、確認できていないこと、利用者への案内を順に説明します。

予約・発券などを扱う委託先システムへの不正アクセス

両社が予約・発券・搭乗手続きなどを委託するAmadeus社の旅客サービスシステムで、不正アクセスがあったと公表しました。Amadeus社から10月23日に報告を受け、両社は28日に公表しています。

外部から参照された形跡がある期間は2023年8月10日〜2026年9月23日です。これは予約日や搭乗日の対象期間を示すものではありません。発表には具体的な侵入手法や攻撃者の情報は記載されていません。

対象は両社便名の予約記録の一部です。約90,000名分は予約番号・氏名・搭乗日・区間・クラスに、別の約2,000名分は加えて連絡先やパスポート番号などに外部参照の形跡があります。合計が約92,000名です。

カード番号と各種パスワードの漏えいはなく、不正使用も確認されていないと両社は説明しています。外部参照の形跡がある人数を、実際に不正使用の被害を受けた人数と読み替えないようにしてください。

10月28日付発表の対象範囲
人数	外部参照の形跡がある主な情報
約90,000名	予約番号・氏名・搭乗日・区間・クラス
別の約2,000名	上記に加えメールアドレス・電話番号・パスポート番号・国籍・マイレージ番号・航空会社・便名・航空券番号・座席番号など

両社は運航への影響はないと説明しています。Amadeus社は必要なセキュリティ対策を完了したとされていますが、10月28日付発表に具体的な内容や完了日は記載されていません。

対象者には今後個別に連絡する予定です。JALグループを装った不審なメールや電話、偽サイトへの誘導に注意するよう案内しています。対象かどうかや連絡内容に不明点がある場合は、公式発表に記載された専用窓口で確認してください。

国内の専用窓口は0120-25-6050または03-4332-7280、海外からは+81-3-4332-7280です。受付は10月29日から、日本時間10〜17時（土日祝日を除く）と発表されています。

委託先へ預ける情報の項目と範囲を確認します。予約情報だけでなく、連絡先や旅券情報も保存されている場合は、その扱いを把握しておきます。

調査では外部からの参照形跡と不正使用の有無を区別し、対象者への個別連絡と問い合わせ対応を準備します。委託先の報告を受け、自社の利用者に何を説明できるかを整理しておくことが点検のポイントです。

SERVICE不正アクセス対策コンサルティング「うちの会社は大丈夫？」と思ったら、ご相談ください。状況を伺ったうえで、必要に応じて調査・診断し、対策をご提案します。

約92,000名全員に不正使用の被害があったのですか？

約92,000名は、両社が予約情報に外部参照の形跡があるとした人数です。10月28日付発表では、不正使用は確認されていないと説明しています。

2023年8月10日〜2026年9月23日の搭乗者が対象ですか？

この期間は外部から参照された形跡のある期間です。予約日や搭乗日の対象期間を示したものではありません。両社は対象者に個別連絡する予定です。

運航への影響はありますか？

日本航空と日本トランスオーシャン航空は、今回の不正アクセスによる運航への影響はないと10月28日付発表で説明しています。

どこに問い合わせればよいですか？

国内は0120-25-6050または03-4332-7280、海外からは+81-3-4332-7280です。10月29日から日本時間10〜17時、土日祝日を除いて受け付ける予定と発表されています。

日本航空・日本トランスオーシャン航空の10月28日付発表に関する保存済み調査で、対象情報と対応を確認しました。

日本航空・日本トランスオーシャン航空｜Amadeus社が提供する旅客サービスシステムへの不正アクセスについて（2026-10-28・対象情報、確認状況と利用者への案内）