日本航空株式会社が委託先システムに不正アクセス被害、約9万2千名の予約情報が外部から参照されたことが判明

日本航空株式会社は2026年10月28日、同社の旅客サービスシステムの委託先である Amadeus IT Group, S.A. 社（以下、アマデウス社）のシステムに対して第三者による不正アクセスが発生し、顧客の予約情報の一部が外部から参照されたことを公表しました。

公表によると、同年10月23日に、日本航空および日本トランスオーシャン航空の予約・発券や搭乗手続きなどを処理するシステムの委託先であるアマデウス社より、システムへの不正アクセスが発生し、顧客の予約情報の一部が外部から参照された形跡がある旨の報告を受けたとしています。参照された形跡がある期間は2023年8月10日から2026年9月23日までとのことです。

影響を受けたのは、日本航空および日本トランスオーシャン航空便名の予約記録の一部で、合計約92,000名分です。内訳は以下の通りです。

なお、クレジットカード番号および各種パスワードの漏えいはなく、運航への影響もないとしています。

アマデウス社は必要なセキュリティ対策を完了しており、公表時点において該当情報が不正に使用された事実は確認されていません。

日本航空株式会社は対象となる顧客へ個別連絡を行い、不審メールなどへの注意喚起を実施するとともに、専用のお問い合わせ窓口を設置して対応する方針を示しています。