パスポート番号を含む約2000人はなぜ注意が必要か？JAL・JTAの委託先への不正アクセスで見られた可能性のある情報

2026年10月28日、JALとJTAが委託先アマデウスへの不正アクセスを発表しました。予約情報が見られた可能性があるのは約9万2000人で、うち約2000人はパスポート番号も対象です。同じ予約情報でも、2000人の側はなぜ注意が強く求められるのかが論点になっています。

パスポート番号まで入っていた約2000人は、何に気をつければいいの？ここでは、公式発表と報道で確認できた事実だけを整理します。

要点ボックス

JALが発表したのは、委託先アマデウスの旅客サービスシステムへの不正アクセスです。アマデウスはスペインの会社で、予約などの仕組みを預かっています。JALがアマデウスから報告を受けたのは10月23日でした。

対象は、2023年8月10日から2026年9月23日までの間に、JL便またはNU便の予約記録があった人の一部です。この期間は、予約情報がアマデウスのシステム上にあった期間のことです。予約した日や搭乗日とは別の意味です（Aviation Wireの報道による）。

人数は約9万2000人です。うち約9万人は、予約番号・氏名・搭乗日・搭乗区間・搭乗クラスが外部から参照された可能性があります。残る約2000人が、次の章の話です。

約2000人は、先ほどの項目に加えて見られた可能性のある情報が増えます。連絡先（メールアドレスと電話番号）、パスポート番号、国籍、マイレージ番号です。航空会社、便名、航空券番号、座席情報も入っています。

一方で、クレジットカード番号と各種パスワードは漏えいしていないと説明されています。運航への影響もないとされています。

ここで大事なのは、「閲覧された可能性」という言い方です。情報が実際に外へ出たのか、見られただけなのかは、発表の範囲では分かりません。原因や手口の詳しい説明も、確認できた範囲にはありません。だから、この記事も推測は書きません。

パスポート番号は、旅行や手続きで本人確認に使う番号です。名前や電話番号とセットで知られると、本人しか知らないはずの情報を相手が持っていることになります。

筆者の補足として言うと、これはクラスで「あの子の住所と名前を知ってる」と言われるのに近い状態です。相手が詳しいほど、つい信じてしまうんだよね。

JALも、JALグループを装った不審なメールや電話、偽サイトへの誘導に注意するよう呼びかけています。注意の中心は、連絡が来たときに慌てて応じないことです。

公式の説明で確認できる流れは次の3つです。対象のお客さまには、JALから個別に連絡する予定です。不審な連絡には注意するよう呼びかけられています。問い合わせ窓口も設けられました。

Aviation Wireによると、窓口は国内が0120-25-6050と03-4332-7280、海外が+81-3-4332-7280です。受付は日本時間の10時から17時まで、土日祝日を除きます。

メールやSMSの案内に出てくるリンクは、すぐに開かないほうが安全です。JALの名前が出ていても、公式サイトを自分で開いて確かめるのが確実です。会員情報の流出が続いた最近の例は、バーガーキングの会員情報漏えいの記事でも、偽メールや電話への備えとして整理しています。

Q. 自分が対象かどうかはどうやって分かる？

対象のお客さまには、JALが個別に連絡する予定です。気になる場合は、問い合わせ窓口に確認できます。窓口は日本時間10時から17時まで、土日祝日は休みです。

Q. クレジットカード番号は漏れたの？

クレジットカード番号は漏えいしていないと説明されています。パスワードも同じく対象外です。ただし、予約番号や氏名は見られた可能性があるため、偽の連絡には注意が必要です。

Q. 不正使用は起きているの？

現時点で、予約情報の不正使用は確認されていません。ただ、これは10月28日時点の説明です。今後の発表が出たら、JALの公式ページで確認してください。

Q. 対象期間はいつからいつまで？

2023年8月10日から2026年9月23日までです。この期間にJL便またはNU便の予約記録があった人の一部が対象になります。予約した日や搭乗日ではなく、情報がアマデウスのシステム上にあった期間を指します。

Q. 何が原因で不正アクセスが起きたの？

原因や手口は、確認できた範囲では明らかにされていません。分かっているのは、アマデウスの旅客サービスシステムへの不正アクセスで、10月23日にJALへ報告があったことです。アマデウスは必要なセキュリティ対策を実施済みと説明されています。

Q. 約2000人と約9万人で、注意点は違うの？

見られた可能性のある項目は違いますが、注意したい点は共通です。JALを装ったメールや電話、偽サイトです。約2000人は連絡先やパスポート番号も対象なので、より慎重に確認したいところです。

約9万2000人の予約情報のうち、約2000人にはパスポート番号や連絡先まで含まれていました。クレジットカード番号とパスワードは対象外で、不正使用も確認されていません。

だから注意の中心は、お金の被害より先に来る偽の連絡です。JALグループを名乗る連絡が来たら、リンクを開かず、公式サイトや専用窓口から確かめてください。