また個人情報のニュースか。もう止まらんやん。2026年10月28日、JALと日本トランスオーシャン航空（JTA）は、約9万2,000人の予約記録に外部からアクセスされた形跡があると発表した。しかも攻撃されたのは予約システムの委託先。自宅の鍵を二重にしていたのに、荷物を預けた倉庫の鍵が破られたようなものだ。
何が対象だったのか
約9万人では予約番号、氏名、搭乗日、搭乗区間、搭乗クラス。さらに約2,000人では、メールアドレス、電話番号、パスポート番号、国籍、マイレージ番号、便名、航空券番号、座席番号なども含む。クレジットカード番号とパスワードの漏えいはないとされ、発表時点で情報の不正利用も確認されず、運航への影響もない。
真面目に自衛しても、委託先で失点する
対象システムの提供元はAmadeus IT Group。予約・発券・搭乗手続きを扱う。JAL側は10月23日に報告を受け、28日に公表した。強いパスワードや二段階認証は大切だが、今回の問題は利用者の認証操作ではなく委託先側。自分のテストが満点でも、別会場の答案保管で再試験になる気分だ。
3年間ずっと侵入されていた？
2023年8月10日～2026年9月23日は、外部アクセスの形跡がある予約記録に関する期間だ。攻撃者が3年間接続し続けた証拠でも、その期間に搭乗した全員が対象という意味でもない。具体的な侵入手口や情報の転売も発表では確定していない。十分怖い現実に、架空の怖さを追加注文しなくていい。
利用者はどうする？
両社は対象者に個別連絡し、10月29日から専用窓口を設ける方針。便名や日付を知っているような偽メールが来ても、リンクを押さず自分で開いた公式サイトから確かめよう。不審な電話に予約番号や旅券情報を教えない。全員が即座にパスポートを再発行すべきと決まったわけではない。
カードは止められる。パスワードは変えられる。でも氏名や旅程はワンタップでリセットできない。飛行機は通常運航でも、個人情報に搭乗ゲートはない。委託先まで守り、万一見られても悪用されにくくすることが重要だ。予約したのは航空券であって、個人情報の片道切符じゃないんだが。
