ANAホールディングス（ANAHD、9202）傘下の全日本空輸（ANA/NH）は10月30日、スペインの航空IT大手アマデウスのシステムが不正アクセスを受けた問題で、影響を受けた可能性のある顧客が約3万7800人に上ると発表した。このうち約1700人は、パスポート番号なども参照された形跡がある。ANAは29日、顧客の予約情報の一部が外部から参照された形跡があると発表し、影響人数などを精査していた。
アマデウスのシステムが不正アクセスされた影響を受けるANA＝PHOTO: Tadayuki YOSHIKAWA/Aviation Wire
対象は、2023年8月10日から2026年9月23日までにANAで予約した顧客の一部。約3万6100人は、氏名、予約番号、搭乗日、搭乗区間、搭乗クラスの5項目が参照された形跡がある。残る約1700人は、これらに加え、メールアドレス、電話番号、パスポート番号、国籍、マイレージ番号、航空会社、便名、航空券番号、座席番号なども参照された形跡がある。クレジットカード情報とパスワードは含まれていないという。
ANAによると、アマデウスは9月24日に航空予約情報への第三者による不正アクセスを検知したが、ANAは同日時点で同社から報告を受けていなかった。ANAは、10月16日にアマデウスを利用する他の航空会社で不正アクセスが確認されたとの情報を得て、ANA便の予約情報への影響を照会。20日にアマデウスから不正アクセスが検知されたとの報告を受け、個人情報保護委員会などへ報告した。アマデウスと顧客情報の確認を続けた。
ANAがアマデウスに確認したところ、今回の不正アクセスに関係する認証情報はすでに無効化され、監視体制も強化されたという。ランサムウェアによる被害やデータの改ざん・削除の証拠は確認されておらず、同社が提供するサービスの中断もないという。
ANAは対象となる顧客に対し、来週から順次連絡する。ANAグループを装った不審なメールや電話、ウェブサイト、SNS上の広告などに注意するよう呼びかける。
アマデウスのシステムへの不正アクセスでは、日本航空（JAL/JL、9201）とJALグループの日本トランスオーシャン航空（JTA/NU）も、28日に予約情報の一部が外部から参照された形跡があると発表した。対象は約9万2000人で、うち約2000人はパスポート番号なども参照された可能性がある。
ANA経由でアマデウスのシステムを利用するエア・ドゥ（ADO/HD）、ソラシドエア（SNJ/6J）、スターフライヤー（SFJ/7G、9206）も、29日に不正アクセスによって個人情報が参照された形跡があるとANAから報告を受けたことを明らかにした。各社はANAと連携し、影響範囲を調べている。
・ANAも顧客情報に不正アクセス 詳細は「精査中」＝アマデウス問題 [3]（26年10月29日）
・JALとJTA、アマデウス不正アクセスで予約情報9.2万人対象 クレカやパスワード流出なし [4]（26年10月28日）
・大韓航空とアシアナ、アマデウス不正アクセスで予約番号流出か [5]（26年10月28日）