日本航空（JAL/JL、9201）とJALグループの日本トランスオーシャン航空（JTA/NU）は10月28日、旅客サービスシステムを委託しているスペインのアマデウスのシステムが不正アクセスを受け、顧客の予約情報の一部が外部から参照された形跡があったと発表した。対象は約9万2000人で、このうち約2000人はパスポート番号なども参照された可能性がある。
アマデウスのシステムが不正アクセスされた影響を受けるJAL＝PHOTO: Tadayuki YOSHIKAWA/Aviation Wire
JALによると、クレジットカード番号や各種パスワードの漏えいはなく、現時点で予約情報が不正に使用された事実も確認されていない。アマデウスは必要なセキュリティ対策をすでに実施したという。
対象者のうち約9万人は、予約番号、氏名、搭乗日、搭乗区間、搭乗クラスの5項目が外部から参照された可能性がある。残る約2000人は、これらに加え、連絡先、パスポート番号、国籍、マイレージ番号、航空会社、便名、航空券番号、座席情報なども対象となっている。
対象者は、2023年8月10日から2026年9月23日までの間に、JL便名またはNU便名の予約記録を持っていた顧客の一部。この期間は、アマデウスのシステム上に予約情報が存在していた期間で、予約・購入日や搭乗日ではない。
アマデウスはスペインの航空IT大手で、JALは2017年11月に同社が提供する旅客サービスシステム（PSS）へ移行。JALによると、10月23日に不正アクセスに関する報告をアマデウスから受けた。実際に不正アクセスが発生した日時は明らかにしていない。
JAL側は対象となる顧客に今後個別に連絡し、JALグループを装った不審なメールや電話、偽サイトへの誘導などについて注意を呼びかける。問い合わせ先は国内から0120-25-6050、03-4332-7280、海外からは+81-3-4332-7280。受付時間は日本時間の午前10時から午後5時までで、土日祝日を除く。
・JAL、海外旅行会社へNDC販売拡大 アマデウスと連携、26カ国・地域へ [3]（26年9月24日）
・JALとアマデウス提携 旅行会社にセルコネクト推奨 [4]（19年10月3日）
・AXESS、21年3月で営業終了 JALとアマデウス提携で [5]（19年10月3日）
・JALとトラベルポート、予約システムで合弁会社設立へ [6]（19年3月19日）
・JAL国際線、4月から360日前予約に アマデウス導入で [7]（19年2月17日）
・JAL、新旅客システム稼働 トラブルなくスタート [8]（17年11月16日）
・JAL、旅客システムにアマデウス 11月めど、ワンワールドと連携強化 [9]（17年6月7日）