JAL・JTA、約9万2,000人の予約情報に参照の形跡　運航への影響なし、個別連絡へ

日本航空（JAL）と日本トランスオーシャン航空（JTA）は10月28日、予約などを扱う委託先Amadeusのシステムで、約9万2,000人の予約情報が外部から参照された形跡を公表しました。

2026年10月29日16:58（日本時間）確認。委託先からの報告を受けたのは23日、公表は28日。29日に新たな攻撃が起きたという記事ではありません。

利用者が押さえたい点

どの情報が対象か

約9万人は予約番号、氏名、搭乗日・区間・クラス。別の約2,000人は、これらに加えてメールアドレス、電話番号、パスポート番号、国籍、マイレージ番号、航空券番号などです。合計約9万2,000人で、2,000人をさらに足す数字ではありません。

公式が示す「外部から参照された形跡がある期間」は2023年8月10日～2026年9月23日です。全期間にわたって継続的に侵入していたとまでは読み取れません。対象範囲の説明

対象者には今後個別連絡する方針で、通知完了の発表ではありません。予約情報を知っている相手でも本物とは限らないため、メールや電話から急に手続きを求められたら、普段使う公式サイトやアプリで確認しましょう。

不審なリンクからログインしたり、パスワード・認証コードを伝えたりしないでください。

専用窓口は29日から、平日10～17時（日本時間）の案内です。連絡先は公式ページで確認できます。

JALは委託先の必要な対策が完了し、情報の不正使用は現時点で未確認と説明しています。これは将来の悪用がないという保証ではありません。ロイターの28日報道も個別対応の方針を伝えています。

事案ごとに対象情報と確定状況を分ける考え方は、企業のサイバー被害を整理した解説も参考にしてください。他社の事件との共通原因は断定していません。