JAL「手荷物当日配送サービス」の不正アクセス、外部ではなく委託先社員が“原因”だった

JALは17日、「手荷物当日配送サービス」予約システムで発生した障害の原因は外部からの不正アクセスではなかったという調査結果を発表した。業務委託先の社員の操作ミスが発端だった。

[ITmedia]

　日本航空（JAL）は2月17日、「手荷物当日配送サービス」予約システムで発生した障害の原因は外部からの不正アクセスではなかったという調査結果を発表した。業務委託先の社員の操作ミスが発端だった。

（出典：JALのWebサイト）

　JALは9日に発生したシステム障害について、当初は第三者による不正アクセスの痕跡が確認されたと発表していた。しかしその後の調査で、システム保守運営の委託先社員が作業中に誤ってデータを消去してしまい、その発覚を恐れて手荷物システムのアクセスログからデータ誤消去に関わる記録を削除あるいは変更していたことが分かった。

　このシステム障害では、2024年7月10日以降に同サービスを使って予約した利用者、約2万8000人に影響が出た。JALは利用者および関係者に謝罪するとともに「今後は委託先への管理体制を一層強化し、再発防止に努める」としている。

　当初危惧された利用者情報の流出などは発生していない。サービスは20日に再開する予定だ。

JALの発表全文