JAL・ANA：航空連合の他社が使うSITAの旅客システムが攻撃を受け、マイレージ上級会員の約92万人分と約100万人分の氏名と会員番号が流出

1. 2021-02-24

   スイスのSITAが、旅客系システム「SITA Passenger Service System」への不正アクセスの重大さを確認し、顧客や関係機関に連絡した。被害を受けたシステムを外部から遮断した。 [6] [8]

2. 2021-03-05

   JALが、マイレージバンクの会員情報が流出したと公表した。対象の会員にメールで知らせた。 [1] [2] [6]

3. 2021-03-06

   ANAが、マイレージクラブの会員情報が流出したと公表した。 [3] [4] [7]

JALでは、SITAのシステムに2011年11月24日から2021年2月14日の間に作られたデータの会員が対象で、約92万人に当たる。会員の約3%に当たる。ANAは、約100万人のプレミアムメンバーの情報が流出し、会員の約3%に当たる。 [1] [3]

流出したのは、アルファベット表記の氏名、マイレージの会員番号、アライアンスの会員等級の3種類。JALは、漢字の氏名、生年月日、住所、電話番号、メールアドレス、パスワード、クレジットカード番号を含まないと説明した。ANAも、パスワード、カード情報、旅程、予約や発券の状況、パスポート番号、メールアドレスを含まないとした。どちらも、不正な利用の申し出は確認していないとした。 [2] [4] [6] [7]

JALもANAも自社の旅客系システムにSITAのシステムを使っていない。会員の等級に応じてラウンジや優先搭乗を提携先で受けられるようアライアンス内で情報を共有しており、JALが入るワンワールドや、ANAが入るスターアライアンスの一部の航空会社がSITAのシステムを使っていたため、そこから流出したとみられる。SITAは「高度に洗練された標的型攻撃」だったと説明した。 [5] [6] [8]