この記事のポイント
- JALと日本トランスオーシャン航空の予約情報約9万2000件に外部アクセスの痕跡が確認された
- 氏名や旅程などが対象だが、クレジットカード番号とパスワードは含まれない
- 対象者には個別連絡があり、関連する不審なメールや電話への注意が必要だ
2026年10月29日に日本航空の10月28日付公式発表を確認した。個別の予約が対象かどうかを確認した記事ではない。画像は旅行予約情報を管理するイメージ写真である。
日本航空（JAL）は10月28日、予約・発券システムを提供するAmadeusから不正アクセスの報告を受けたと発表した。JALと日本トランスオーシャン航空の予約記録に外部アクセスの痕跡があり、対象は合計約9万2000件である。
約9万件では予約番号、氏名、搭乗日、区間、クラスなどが対象で、別の約2000件にはメールアドレス、電話番号、旅券番号、国籍、会員番号なども含まれる。クレジットカード番号とパスワードは含まれず、運航への影響もない。
対象期間は3年以上に及ぶ
外部アクセスの痕跡が確認された期間は2023年8月10日から2026年9月23日まで。JALは10月23日にAmadeusから通知を受けた。現時点で情報の不正利用は確認されておらず、影響を受けた利用者には個別に連絡するとしている。
今回の事案に固有の注意：旅程や氏名を含む情報は、もっともらしい連絡を作る材料になり得る。JALを名乗るメールや電話から手続きを促された場合は、記載されたリンクをそのまま開かず、JAL公式サイトの案内を確認したい。
まず確認すべきこと
個別連絡の有無を確認し、同じ予約に同行者がいる場合も案内内容を共有する。問い合わせ窓口は10月29日から平日10時～17時に開設される。窓口番号や最新情報は、下記のJAL公式発表で確認できる。
区別したい点：カード番号やパスワードの流出がないため、発表だけを理由に一律のカード停止や全サービスのパスワード変更が必要とされた事案ではない。一方、連絡先や旅券番号を含む約2000件は影響範囲が広い。
出典・確認先
- JAL公式発表（2026年10月28日発表、10月29日確認）
コメント