JAL：Amadeus社が提供する旅客サービスシステムへの不正アクセスについて

影響件数

約9万2,000人

上記2区分の合計 · 可能性 · 他 2 区分

対象となった情報

氏名、メールアドレス、電話番号

他 3 種

侵入経路

不明・非公表

漏えいの確認

可能性あり

第1報

日本航空は2026年10月23日、日本航空・日本トランスオーシャン航空の旅客サービスシステムの委託先Amadeus IT Group, S.A.から、同社システムへの不正アクセスにより予約情報の一部が外部から参照された形跡があるとの報告を受けた。参照された形跡がある期間は2023年8月10日から2026年9月23日で、対象は約92,000名。うち約90,000名は予約番号・氏名・搭乗日・搭乗区間・搭乗クラス、約2,000名はこれらに加えメールアドレス・電話番号・パスポート番号・国籍・マイレージ番号などが対象となる。クレジットカード番号と各種パスワードの漏えいはなく、同社によると運航への影響もない。Amadeus社は必要なセキュリティ対策を完了しており、不正使用の事実は確認されていない。同社は対象者へ個別に連絡し、2026年10月29日から専用窓口を開設する。

組織

日本航空企業

業種

運輸業，郵便業 · 運輸

所在地

東京都

発生（判明）期間

2023-08-10 〜 2026-09-23

第1報の公表日

2026-10-28

根拠:「2026年10月28日」[s1]

影響件数

予約番号・氏名・搭乗日・搭乗区間・搭乗クラスが参照された形跡がある対象者 約90,000人（可能性） / 上記に加え、メールアドレス・電話番号・パスポート番号等が参照された形跡がある対象者 約2,000人（可能性） / 上記2区分の合計 約92,000人（可能性）

根拠:「約90,000名　予約番号 / 氏名 / 搭乗日 / 搭乗区間 / 搭乗クラス」[s1]

対象となった情報

氏名、メールアドレス、電話番号、本人確認書類、アカウント ID、その他

漏えいの確認状況

可能性あり

根拠:「不正使用された事実は確認されておりません」[s1]

侵入経路

不明・非公表

原因（公表の記述）

委託先アマデウス社のシステムへの不正アクセス。侵入経路の記載はない。

根拠:「同社システムへの不正アクセスによって」[s1]

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 なし

1. 発生2023-08-10〜 2026-09-23
2. 1175 日中央値 9 日第1報2026-10-28
3. 同日続報2026-10-28
4. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-28第1報JAL | Amadeus社が提供する旅客サービスシステムへの不正アクセスについて

   日本航空は2026年10月23日、旅客サービスシステムの委託先Amadeus IT Group, S.A.から、同社システムへの不正アクセスで予約情報の一部が参照された形跡があるとの報告を受けた。対象は2023年8月10日から2026年9月23日の予約記録で約92,000名。カード番号とパスワードの漏えいはなく、運航への影響もない。

   原文 · 保存版（当サイト）
2. 2026-10-28続報JAL | Amadeus社が提供する旅客サービスシステムへの不正アクセスについて

   日本航空・日本トランスオーシャン航空は、2026年10月28日付の更新で、委託先Amadeus IT Groupへの不正アクセスで参照された予約記録の項目を具体化した。約2,000名の対象には、既出のメールアドレス・電話番号・パスポート番号などに加え、航空会社・便名・航空券番号・座席番号が含まれる。対象者へは個別に連絡し、2026年10月29日から専用問い合わせ窓口を設置する。

   変更点: 約2,000名の対象項目に航空会社、便名、航空券番号、座席番号が含まれると明記、専用問い合わせ窓口の受付時間（日本時間10:00〜17:00、土日祝日を除く）を記載、対象者への個別連絡と、不審メール等への注意喚起を行う予定を記載

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ業種（運輸）: 2026-10-26 JR東海：ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて
• 同じ業種（運輸）: 2026-10-23 NEXCO東日本：「ドラとら」（ドライブトラフィック）への不正アクセスに伴う登録情報の閲覧の可能性
• 同じ業種（運輸）: 2026-10-22 JR四国：JR四国　メルマガ会員3万件の個人情報が漏えい可能性　クラウドサービスに不正アクセス　香川（KSB瀬戸内海放送） - Yahoo!ニュース
• 同じ業種（運輸）: 2026-10-19 日本郵政：第三者による不正利用および会員情報漏えいの可能性について
• 同じ業種（運輸）: 2026-10-19 スカイマーク：新卒・既卒採用お問い合わせフォームでお預かりした個人情報の取り扱いに関するお詫びとお知らせ

一覧で探す: 2026年の統計 · 運輸業，郵便業の事案 · 東京都の事案