JAL、9万件超の予約情報が漏えいか 一部は「氏名」「パスポート番号」「電話番号」も 海外委託先に不正アクセス

[ITmedia]

　日本航空（JAL）は10月28日、予約情報への不正アクセスがあり、約9万2000件の情報が外部から参照された形跡があると発表した。このうち約2000件には、氏名や電話番号、パスポート番号なども含まれる。発表時点で、情報の不正利用は確認されていないという。

JALの予約情報に不正アクセス（提供：ゲッティイメージズ）

　日本航空や日本トランスオーシャン航空の予約・発券、搭乗手続きなどを処理する旅客サービスシステムの委託先であるスペインのアマデウス社が、不正アクセスを受けた。同社は必要なセキュリティ対策を完了したとしている。

　外部から参照された形跡がある期間は、2023年8月10日〜2026年9月23日。対象は日本航空と日本トランスオーシャン航空の予約記録の一部で、約9万2000人の予約番号、氏名、搭乗日、搭乗区間、搭乗クラスの情報。そのうち2000人ではメールアドレスや電話番号、パスポート番号、国籍、マイレージ番号、航空会社、便名、航空券番号、座席番号なども含まれる。クレジットカード番号や各種パスワードの漏えいはないという。

不正アクセスの対象となった情報（出所：JALプレスリリース）

　日本航空は「お客さまならびに関係の皆さまに、ご心配ご迷惑をおかけいたしますことを心よりお詫び申し上げます」と謝罪した。

　対象となる顧客には今後、個別に連絡する。また、JALグループを装った不審なメールや電話、偽サイトへの誘導などに注意するよう呼びかけている。