日本航空株式会社（日本航空・日本トランスオーシャン航空の旅客サービスシステム（日本航空・日本トランスオーシャン航空の連名で公表））

日本航空と日本トランスオーシャン航空は連名で、委託先Amadeus IT Group, S.A.の不正アクセスにより予約情報の一部が外部から参照された形跡があったと公表しました。参照された形跡がある期間は2023年8月10日から2026年9月23日で、対象は両社の便名の予約記録の一部です。

約90,000名は予約番号、氏名、搭乗日、搭乗区間、搭乗クラス。約2,000名はこれに加えて、メールアドレス、電話番号、パスポート番号、国籍、マイレージ番号、航空会社、便名、航空券番号、座席番号などで、合計は約92,000名です。クレジットカード番号と各種パスワードの漏えいは無いとしています。

委託先はすでに必要なセキュリティ対策を完了しており、情報が不正に使用された事実は現時点で確認されていないと書かれています。運航への影響は無いとのことです。対象のお客さまには個別に連絡し、不審メール・不審電話・偽サイトへの誘導への注意喚起を含む対応を行う予定で、専用の問い合わせ窓口（0120-25-6050 / 03-4332-7280、2026年10月29日開設）を設けるとしています。