漏えいウォッチLEAK WATCH / JAPANメール通知
事案一覧に戻る
危険度:高漏えい確認
委託先旅客システムへの不正アクセス

日本航空/日本トランスオーシャン航空

旅客サービスシステム(Amadeus)

Amadeusへの不正アクセスで約92,000名の予約情報が外部から参照された形跡。うち約2,000名はパスポート番号等も対象。

対象規模日本航空・日本トランスオーシャン航空便名の予約記録の一部、合計約92,000名。うち約2,000名はパスポート番号等を含む。
初回公表2026.10.28
最新の公式発表2026.10.28
当サイトの確認日2026.10.29

漏れた情報が悪用された場合の影響

危険度:高

パスポート画像など本人確認に関わる情報が対象。連絡先だけの漏えいより、悪用時の影響が大きい。

本人になりすました連絡や、本人確認情報の悪用への注意が必要。

危険度の判定基準

当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。

利用者が今できること

対象確認と二次被害への対策

  • 不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。

企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。

どの情報が対象か

約90,000名:予約番号・氏名・搭乗日・搭乗区間・搭乗クラス約2,000名:左記に加え、メールアドレス・電話番号・パスポート番号・国籍・マイレージ番号・航空会社・便名・航空券番号・座席番号等

対象外・補足

  • クレジットカード番号と各種パスワードは対象外。
  • 約2,000名は約92,000名の内数で、別途加算しない。
発生時期
外部参照の形跡がある予約記録期間:2023-08-10〜2026-09-23
判明・検知
2026-10-23(Amadeusから報告)
二次被害の公表状況
公表時点で当該情報の不正使用は確認されていない。

企業の対応を記録

対象者への通知

対象者へ個別連絡し、注意喚起を含む必要な対応を行う。専用窓口を10月29日に開設。

補償・救済

確認した公式資料に記載なし。

再発防止

Amadeusは必要なセキュリティ対策を完了。JALは個別連絡と専用窓口を実施。

「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。

経緯と公表の履歴

  1. Amadeusから予約情報の外部参照痕跡の報告を受領。

  2. 約92,000名の対象範囲を公表。