【約9.2万名】JAL・JTAの予約情報に不正アクセスの形跡｜Amadeusのシステム、一部はパスポート番号も

日本航空（JAL）と日本トランスオーシャン航空（JTA）は2026年10月28日、旅客サービスシステムを提供するAmadeus（アマデウス）社のシステムが不正アクセスを受け、予約情報の一部が外部から参照された形跡があると公表しました。対象は約92,000名で、うち約2,000名はパスポート番号や電話番号なども含まれます。

クレジットカード番号と各種パスワードの漏えいはありません。情報が不正に使われた事実も、現時点では確認されていません。運航への影響もないとしています。

対象は約92,000名、うち約2,000名はパスポート番号なども
JALの予約・発券・搭乗手続きを担うシステムが対象
JALの対応
利用者がとるべき対応
1. 1. JALからの個別連絡を確認する
2. 2. JALグループを装った連絡に注意する
問い合わせ先
まとめ
関連記事

対象は約92,000名、うち約2,000名はパスポート番号なども

対象になったのは、JAL・JTAの便名の予約記録の一部です。参照された形跡がある項目は、人によって2つに分かれます。

人数	参照された形跡がある情報
約90,000名	予約番号、氏名、搭乗日、搭乗区間、搭乗クラス
約2,000名	上記に加え、メールアドレス、電話番号、パスポート番号、国籍、マイレージ番号、航空会社、便名、航空券番号、座席番号など
合計	約92,000名

参照された形跡があるのは、2023年8月10日から2026年9月23日までの期間です。対象かどうかの見分け方は発表に書かれておらず、対象者にはJALから個別に連絡があります。

JALの予約・発券・搭乗手続きを担うシステムが対象

Amadeus社（Amadeus IT Group, S.A.）は、JAL・JTAの予約・発券や搭乗手続きなどをまとめて処理する旅客サービスシステムを提供しています。JALは10月23日に、同社から不正アクセスの報告を受けました。

日付	できごと
2023年8月10日〜2026年9月23日	予約情報の一部が外部から参照された形跡がある期間
2026年10月23日	JALがAmadeus社から報告を受ける
2026年10月28日	JAL・JTAが公表
2026年10月29日	本件専用の問い合わせ窓口を開設

不正アクセスの原因や手口は、発表に書かれていません。Amadeus社は、必要なセキュリティ対策をすでに完了したとしています。同じAmadeus社のシステムをめぐっては、アシアナ航空も不正アクセスを公表しています（アシアナ航空の記事）。

JALの対応

対象の利用者に、今後個別に連絡する
JALグループを装った不審メール・不審電話・偽サイトへの誘導などへの注意を呼びかける
本件専用の問い合わせ窓口を10月29日に開設する

利用者がとるべき対応

1. JALからの個別連絡を確認する

2023年8月以降にJAL・JTAの便を予約した人は、JALから個別の連絡が届いていないか確認してください。

2. JALグループを装った連絡に注意する

JALは、JALグループを装った不審なメールや電話、偽サイトへの誘導に注意するよう呼びかけています。

ここからは公式発表には書かれていない、筆者の見解です。参照された情報には予約番号・氏名・搭乗日・搭乗区間がそろっており、実際の旅程に触れた連絡は本物らしく見えやすくなります。「予約の変更が必要」「マイルが失効する」といった連絡でも、メールやSMSのリンクは使わず、JALの公式アプリや公式サイトから自分で予約やマイルの状況を確かめることをおすすめします。パスポート番号などが含まれる約2,000名の人は、本人確認書類の情報を求める連絡にも特に注意してください。

問い合わせ先

項目	内容
電話番号（日本国内）	0120-25-6050 / 03-4332-7280
電話番号（海外から）	+81-3-4332-7280
開設日	2026年10月29日（木）
受付時間	10時〜17時（日本時間、土日祝日を除く）