日本航空・日本トランスオーシャン航空：委託先アマデウスの旅客サービスシステムに不正アクセス、約9万2,000人の予約情報が参照された形跡

1. 2026-10-23

   旅客サービスシステムの委託先であるスペインのAmadeus IT Group（アマデウス）から、同社のシステムへの不正アクセスで予約情報の一部が外部から参照された形跡があると、両社に報告があった。 [1]

2. 2026-10-28

   両社が共同で公表した。アマデウスはすでに必要な対策を終えたという。 [1] [2]

対象は、2023年8月10日から2026年9月23日までにシステム上にあった両社の便の予約記録の一部で、合わせて約92,000人。 [1] [2]

• 約9万人：予約番号、氏名、搭乗日、区間、クラス。 [1]
• 約2,000人：上に加え、パスポート番号、国籍、メールアドレス、電話番号、マイレージ番号、航空券番号、座席番号など。 [1]

クレジットカード番号と各種パスワードは漏れていない。公表の時点で不正な利用は確認されておらず、運航への影響もない。 [1]

両社は対象の客に個別に連絡し、JALグループを装ったメールや電話、偽サイトに注意するよう呼びかける。2026-10-29に専用の問い合わせ窓口を開く。 [1]

JALは2017年に国内線と国際線のシステムをアマデウスの「Altéa」に移した。同じシステムを使う全日本空輸（ANA）は、影響を確認中としている。 [3]