アシアナ航空は2026年10月23日、予約・発券に使っている外部の予約システム「Amadeus（アマデウス）」で不正アクセスがあり、一部の利用者の予約番号（PNR）が流出したと公表しました。不正アクセスの時期は2023年8月から2026年9月までと推定されています。この記事では、公表された事実と、アシアナ航空を予約した人が確認しておきたい点を整理します。
予約システム側の不正アクセスで、予約番号の流出を確認
Amadeusは、Amadeus IT Groupが運営する航空予約システムで、アシアナ航空は旅客の予約と発券に使っています。アシアナ航空の告知によると、Amadeusのシステムアカウントに割り当てられた認証情報を使って、第三者が不正にアクセスしていました。アシアナ航空自身のシステムではなく、委託先の予約システムで起きた事案です。
告知は日本語サイトのお知らせ欄に英語で掲載されています。要点は次のとおりです。
| 項目 | 公表内容 |
|---|---|
| 発生場所 | Amadeus IT Group, S.A. が運営する予約システム |
| 手口 | Amadeusのシステムアカウントの認証情報を使った不正アクセス |
| 推定期間 | 2023年8月〜2026年9月 |
| アシアナ航空への通知 | 2026年10月20日 22時49分（韓国時間） |
| 流出を確認した情報 | 一部の利用者の予約番号（PNR） |
| その他の情報 | Amadeusを通じて確認中。判明し次第、案内するとしている |
| アシアナ航空の社内データベース | 侵害の痕跡は確認されていない |
| 二次被害 | 告知の時点で報告なし |
| 対象者への連絡 | これまでに特定できた対象者へ、個別にメールで通知済み |
アシアナ航空は韓国の関係当局へ届け出たとしています。また、Amadeusが不正アクセスの遮断と、ダークウェブ（盗まれた情報が売買される匿名のネット空間）の監視を進めていると説明しています。
日本の利用者は、メールの確認と不審な連絡への警戒を
告知には日本の利用者に限った記載はありません。ただ、アシアナ航空は日本各地とソウルを結ぶ路線を運航しており、日本で予約した人が対象に含まれている可能性はあります。2023年8月以降にアシアナ航空の航空券を予約した人は、次の点を確認しておくと安心です。
1. アシアナ航空からの通知メールを確認する
対象者には個別にメールが届いています。予約時に登録したメールアドレスの受信箱と迷惑メールフォルダを確認してください。ただし、通知を装った偽メールが出回る可能性もあります。メール内のリンクから個人情報を入力するのは避け、アシアナ航空の公式サイトを自分で開いて確かめるほうが安全です。
2. 心当たりのないリンクや添付ファイルを開かない
アシアナ航空も、見慣れないリンクのクリック、不明な添付ファイルのダウンロード、個人情報を求める連絡への返信を控えるよう呼びかけています。予約番号や搭乗日を書き添えて本物らしく見せる連絡には、特に注意が必要です。
3. 予約内容に覚えのない変更がないか見る
航空会社の予約照会は、予約番号と搭乗者の姓で開ける仕組みが一般的です。今後の搭乗予定がある人は、公式サイトで予約を開き、便や連絡先などが変わっていないかを確かめておくとよいでしょう。これは筆者の考える予防策で、アシアナ航空が案内している手順ではありません。
問い合わせ先と、損害が生じたときの手続き
- 問い合わせ：アシアナ航空 旅客事業本部（サービスセンター、Privacy-help@flyasiana.com）
- 救済手続き：韓国の個人情報保護法に基づき、紛争調停の申請や損害賠償の請求ができると案内されています（個人情報紛争調停委員会：+82-1833-6972）
電話番号は韓国の窓口で、日本から国際電話でかける形になります。
考察：流出範囲の続報と、大韓航空への移管時期が重なる
現時点で確認されたのは予約番号だけで、氏名や連絡先などが含まれるかはまだ分かっていません。推定期間が約3年と長いため、続報で対象の範囲が変わる可能性があります。
もう一つ気をつけたいのが時期です。アシアナ航空は大韓航空との統合に向けて、11月から予約情報を大韓航空へ順次移しています。「予約の移管手続き」を口実にした偽の連絡は、本物と見分けにくくなります。移管の案内は公式サイトのお知らせで確かめる習慣をつけておくと安心です。
まとめ
アシアナ航空の予約システムAmadeusで不正アクセスがあり、一部の利用者の予約番号が流出しました。ほかの情報が含まれるかは確認中で、対象者にはメールで通知が届いています。2023年8月以降に予約した人は、通知メールの有無を確かめ、予約番号を添えた不審な連絡に注意してください。
関連記事
出典：アシアナ航空「Notice of Personal Data Breach」（2026年10月23日）
元記事URL：https://flyasiana.com/C/JP/JA/customer/notice/detail?id=CM202610230002530882
コメント