企業の発表を読む

JALの情報漏えいはいつから、アマデウスで3年間見られた9万2000人

2026年10月29日 公開10月29日18時(日本時間)時点読む時間 約5分

この記事の答え

何が起きた
JALの予約の仕組みを動かす委託先アマデウスに不正アクセスがあり、約9万2000人の予約情報が見られたおそれがあります。10月28日に発表されました。
いつの予約か
2023年8月10日から2026年9月23日までの約3年間に、外から見られた形跡があります。
確かめておくこと
約2000人はパスポート番号や電話番号も対象です。カード番号とパスワードは漏れていないとしています。JALを名乗る連絡に気をつけます。
次に見るところ
入りこまれた方法の発表と、10月29日に第1報を出したANAの人数や中身の発表です。
予約情報約9万2000人見られたおそれ
パスポート番号など約2000人そのうち
見られた期間約3年2023年8月〜2026年9月

どれも10月28日のJALの発表によります。くわしくは第1章にあります。

委託先のアマデウスで、約3年間、予約情報が見られていました

10月23日にアマデウスが報告し、JALは10月28日に発表しました。同じ件で韓国の2社も被害を発表しています。

日本航空(JAL)と、グループの日本トランスオーシャン航空(JTA)は、2026年10月28日、お客さまの予約情報が外から見られたおそれがあると発表しました。

見られたのは、JALの会社の中のシステムではありません。予約や発券、搭乗の手続きに使う仕組み(旅客システム)を動かしている、スペインのアマデウスという委託先です。

数字で見る今回の件

約9万2000人

予約情報が見られたおそれのある人の数

JALの発表(10月28日)

約2000人

そのうち、パスポート番号や電話番号まで見られたおそれのある人

JALの発表(10月28日)

約3年1か月

外から見られた形跡のある期間。2023年8月10日〜2026年9月23日

JALの発表(10月28日)

いつ、何があったか

2023年8月10日

外から見られた形跡の始まり

この日から2026年9月23日までの予約が対象になった

10月23日

アマデウスがJALに報告

同じ日、韓国の大韓航空とアシアナ航空も、同じアマデウスの件で予約番号の流出を発表した

10月28日

JALとJTAが発表

対象のお客さまに個別に連絡するとした

10月29日

専用の問い合わせ窓口が開く

平日の10時〜17時(土日・祝日は休み)

約9万人は予約の情報、約2000人はパスポート番号までが対象です

カード番号とパスワードは漏れていないとしています。悪用はまだ確認されていません。

見られたおそれのある情報は、人によって2つに分かれます。

どの情報が見られたおそれがあるか

約9万人

予約の基本の情報

予約番号、氏名、搭乗日、区間(どこからどこまで)、座席のクラス

気をつけること:予約の内容を知っているふりをした、にせの連絡に使われるおそれがあります

約2000人

連絡先とパスポートの情報まで

上の情報に加えて、メールアドレス、電話番号、パスポート番号、国籍、マイレージ番号、便名、航空券の番号、座席の番号

気をつけること:電話やメールでの、なりすましの連絡に使われるおそれがあります

JALは、クレジットカードの番号とパスワードは漏れていないとしています。また、10月28日の時点で、情報が悪用された例は確認されていません。飛行機の運航にも影響はありません。

なぜ3年も気づかなかったのかは、まだ発表されていません

入りこまれた方法は発表されていません。ANAも10月29日に、同じ件で予約情報の一部が見られた形跡があると発表しました。

今回の件で目立つのは、外から見られていた期間が約3年と長いことです。アマデウスは、多くの航空会社の予約の仕組みを動かしている大きな会社で、同じ件で韓国の2社も被害を発表しました。

どのように入りこまれたのか、なぜ長い間気づかなかったのかは、10月28日の時点で発表されていません。アマデウスは、必要な安全の対策はすでに済ませたとしています。

ANAについて

ANA(全日本空輸)も10月29日に、同じアマデウスの件で、お客さまの一部の個人情報が見られた形跡があると発表しました。何人分か、どの情報かは、ANAがアマデウスと調べている途中です。ANAの発表の中身は、次の記事にまとめています。

対象の人は、にせの連絡に気をつけ、窓口で確かめます

JALは個別に連絡するとしています。10月29日から専用の窓口が開いています。

まずは、JALからの個別の連絡と、自分の予約の時期を確かめます。2023年8月から2026年9月までにJALやJTAの便を予約した人が、確かめる目安になります。

約9万人(予約の基本の情報)の人がすること

JALを名乗るメール・電話・SMSに気をつける

予約番号や区間を知っている相手でも、本物とは限らない。リンクを開かず、JALの公式サイトから確かめる

マイレージの口座のパスワードを変える

パスワードは漏れていないとされているが、ほかのサイトと同じものを使っているなら変えておく

約2000人(パスポート番号まで)の人がすること

なりすましへの備えを考える

信用情報機関(JICC)や全国銀行協会に「本人申告」をすると、自分の名前でのお金の借り入れの申し込みに注意してもらえる

パスポートの作り直しは、漏れただけではできない

外務省の切替申請の条件に「情報が漏れた」は入っていない。くわしくは下の記事にまとめている

パスポートの情報が漏れたときにできることは、次の記事にまとめています。

問い合わせ窓口(10月29日から)

0120-25-6050

国内から(フリーダイヤル)。または03-4332-7280

JALの発表

平日10〜17時

土日・祝日は休み。海外からは+81-3-4332-7280

JALの発表

コピペ枠:問い合わせのときのメモ

「全文をコピー」を押すと、そのまま貼り付けられます。〇〇の部分を書き換えて使ってください。

日本航空の予約情報の件で、問い合わせます。

氏名:〇〇〇〇
予約番号(分かれば):〇〇〇〇
搭乗した時期:〇年〇月ごろ/区間:〇〇〜〇〇

自分の情報が今回の対象に入っているか、どの情報が見られたおそれがあるかを教えてください。

このあと、入りこまれた方法とほかの航空会社の発表が分かります

委託先から起きる情報漏えいが増えています。続報で確かめることを並べます。

今回は、航空会社の外にある委託先が入り口になりました。最近の情報漏えいは、このように委託先のシステムから起きる例が増えています。

このあと分かること

どのように入りこまれたか

アマデウスやJALが、入りこまれた方法と、3年近く気づかなかった理由を発表するか

ほかの航空会社に広がるか

韓国の2社とJAL、10月29日のANAのほかに、アマデウスを使う会社から発表が出るか。ANAの人数や中身もこれから出る

悪用の例が出るか

JALを名乗るにせのメールや電話の報告が出るか

ほかの会社の情報漏えいは、次の記事で一覧にしています。

よくある質問

自分が対象かどうかは、どうすれば分かりますか。

JALは対象のお客さまに個別に連絡するとしています。2023年8月から2026年9月までにJALやJTAの便を予約した人は、10月29日から開いた専用の窓口で確かめられます。

クレジットカードは止めたほうがよいですか。

JALは、クレジットカードの番号とパスワードは漏れていないとしています。カードの明細に見覚えのない利用がないかは、ふだんどおり確かめてください。

パスポートは作り直したほうがよいですか。

外務省の切替申請の条件に「情報が漏れた」は入っていないため、漏れただけでは作り直せません。なりすましへの備えとして、信用情報機関への本人申告という方法があります。

ANAの予約も対象ですか。

ANAも10月29日に、同じアマデウスの件で、お客さまの一部の個人情報が見られた形跡があると発表しました。何人分か、どの情報かは、ANAが調べている途中です。

JALを名乗るメールが来たらどうすればよいですか。

本文のリンクは開かず、JALの公式サイトや窓口の番号から確かめてください。予約番号や区間を知っていても、本物とは限りません。

言葉の意味4語
アマデウス
スペインの会社で、多くの航空会社の予約・発券・搭乗の仕組みを動かしています。
旅客システム
航空券の予約、発券、空港での搭乗の手続きを行う仕組みです。
不正アクセス
許可なく他人のシステムに入りこむことです。
本人申告
信用情報機関に申し出て、自分の名前でのお金の借り入れの申し込みに注意してもらう仕組みです。
出典・エビデンス一覧7件(会社の発表2・報道5)
  • ※数字と内容は、2026年10月28日のJALの発表と、10月29日までの報道によります
  • ※ANAについては、10月29日のANAの発表によります(人数・情報の中身はまだ発表されていません)
  • ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。

文:プラスチックパレット株式会社 編集部

「情報漏えい・サイバー攻撃」の新しい記事

「情報漏えい・サイバー攻撃」の記事をすべて見る(77本)

ほかのテーマ:テーマから探す

この記事は役に立ちましたか?
押すだけで送信されます。内容の改善に使います(個人を特定する情報は集めません)
トップへ戻る