JALの予約システムに不正アクセス　約9万人分の予約情報が漏えい　一部ではパスポート番号も

　日本航空（JAL）と日本トランスオーシャン航空（JTA）は10月28日、予約や搭乗手続きなどを管理するシステムの提供元が不正アクセスを受け、利用者約9万2000人の予約情報が外部から閲覧された形跡があったと発表した。一部にはパスポート番号や電話番号なども含まれる。運航への影響はないという。

　外部から閲覧された形跡があるのは、2023年8月10日から26年9月23日までの期間における、JALとJTAの便名で予約された記録の一部。対象者のうち約9万人については、予約番号、氏名、搭乗日、搭乗区間、搭乗クラスが閲覧された形跡があった。

　残る約2000人は、これらに加え、メールアドレス、電話番号、パスポート番号、国籍、マイレージ番号、航空会社、便名、航空券番号、座席番号なども閲覧された形跡があった。一方、クレジットカード番号やパスワードの漏えいは確認されていないという。

　不正アクセスがあったのは、スペインのAmadeus IT Group, S.A.（アマデウス）が提供する旅客サービスシステム。JALとJTAの予約・発券、搭乗手続きなどを統合的に処理するもので、両社は10月23日、同社から不正アクセスの報告を受けた。

　アマデウスはすでに必要なセキュリティ対策を完了しており、28日時点で情報の不正利用は確認されていないという。

　JALとJTAは今後、対象者に個別に連絡する方針。また、JALグループを装った不審なメールや電話、偽サイトへの誘導などに注意するよう呼び掛けている。10月29日には専用の問い合わせ窓口も開設する。

この記事の著者

関連記事

• 

  資さんうどん、従業員の退職理由などが外部から閲覧可能に　委託先の勤怠システムに設定不備

• 

  ヤクルト本社サイト、不正アクセスで停止中　顧客情報への影響は「調査中」

• 

  顧客も巻き込むサイバー脅迫　GMO攻撃が問う企業の防御と国の対処、被害の連鎖どう断つ

• 

  GMO不正アクセスの犯人サイト、ドメイン停止を確認

• 

  「対策を後回しにしたサーバが軒並み狙われている」　相次ぐ不正アクセスにラックCTOが警鐘