航空予約ITアマデウスに不正アクセス　ANA情報漏えいの可能性、JALや韓国2社に影響　世界約200社が導入

　スペインの旅行予約・IT大手「アマデウス」が提供する旅客サービスシステムへの不正アクセス巡り、全日本空輸（ANA）は2026年10月29日（木）、顧客の予約情報の一部が外部から参照された形跡があると発表した。ANAは10月20日、アマデウスから不正アクセスの報告を受け、現在、影響人数や漏えいした可能性のある情報項目を調査している。

　アマデウスのシステムを巡っては、前日の28日には日本航空（JAL）と日本トランスオーシャン（JTA）も約9万2000人分の予約情報に外部から参照された形跡があったと公表。韓国の航空会社2社にも影響が及んでいる。

　JALとJTAは10月23日、アマデウスから同様の報告を受けた。外部から参照された形跡がある予約記録の期間は2023年8月10日～2026年9月23日。約9万人は予約番号、氏名、搭乗日、搭乗区間、搭乗クラスが対象となり、別の約2000人は、さらにメールアドレス、電話番号、パスポート番号、国籍、マイレージ番号なども含まれる。

　JALによると、クレジットカード番号や各種パスワードの漏えいはなく、現時点で情報の不正使用も確認されていない。運航への影響もないとしている。

　今後、予約番号や氏名、旅程などの情報は、航空会社を装った不審メールや偽サイトへの誘導などに悪用される恐れがあり、利用者には注意が求められる。

　韓国の大韓航空とアシアナ航空も10月23日、アマデウスへの不正アクセスによって顧客の予約番号が流出した形跡があると発表した。両社によると、不正アクセスはアマデウスのシステムアカウントに設定されたログイン認証情報が使用されたという。発生時期は2023年8月～2026年9月の間と推定されている。

　アマデウスは、航空会社の予約や搭乗手続きなどを支えるIT企業。同社の「Global　Report2024」によると、2024年末時点で旅客サービスシステムの導入航空会社は199社。航空券の流通サービスでは世界400社以上を取り扱っており、今回の不正アクセスによる影響範囲が注目される。現時点で欧米などへの影響は不明。

　同社は旅行者（toC）向けの旅程管理サービス「CheckMyTrip」も提供しているが、現在、サービスが停止されている。同サービスは航空予約記録と連携する仕組みを持つが、今回の旅客サービススステムへの不正アクセスによる影響は明らかになっていない。

　よい旅ニュース通信がアマデウス日本法人（東京・中央区）に問い合わせると、「本件は本社で対応しており、私たちも本社からの連絡を待っている」と説明。ANA広報部も「アマデウス日本法人経由で本社からの連絡を待っている」と回答した。

　アマデウス本社は日本時間で30日朝現在、公式発表を行なってない。よい旅ニュース通信が29日に本社とアジア地域の広報担当者にメールで質問を送ったが、回答は得られていない。