JAL予約情報約9万2000人分が外部参照か、パスポート番号も…委託先アマデウスで何が？

　日本航空（JAL）と日本トランスオーシャン航空（JTA）は10月28日、予約・発券や搭乗手続きなどを統合的に処理する旅客サービスシステムの委託先、航空IT大手のアマデウス（Amadeus IT Group）への不正アクセスにより、予約情報の一部が外部から参照された形跡があったと発表した。

　両社によると、10月23日にアマデウスから報告を受けた。参照された形跡があるのは、2023年8月10日から2026年9月23日までのJAL・JTA便名の予約記録の一部で、対象は合計で約9万2000人にのぼる。すべての予約記録ではなく、一部が対象という。

　このうち約9万人は、予約番号、氏名、搭乗日、搭乗区間、搭乗クラスが対象だった。残る約2000人は、これらに加えてメールアドレス、電話番号、パスポート番号、国籍、マイレージ番号、航空会社、便名、航空券番号、座席番号などが参照された形跡があるという。

　一方、クレジットカード番号と各種パスワードの漏えいはないとしている。アマデウスはすでに必要なセキュリティ対策を完了しており、現時点で当該情報が不正に使用された事実は確認されていないという。本件による運航への影響もないとしている。

　JALとJTAは、対象となる顧客に個別に連絡する方針だ。あわせて、JALグループを装った不審なメール、電話、偽サイトへの誘導に注意するよう呼びかけている。顧客や関係者に心配や迷惑をかけたとして、謝罪もしている。

　専用の問い合わせ窓口は10月29日に開設する。電話番号は日本国内から0120-25-6050または03-4332-7280、海外から+81-3-4332-7280。受付時間は日本時間の10時から17時で、土日祝日は除く。