【解説】JAL委託先に不正アクセス｜約9万2000人の予約情報

JALの予約情報が外部から参照された件、対象になる人は？ 委託先のアマデウスへの不正アクセスで、約9万2000人の予約情報が見られた形跡があります。

対象の期間は？

対象の期間は、2023年8月10日から2026年9月23日です。これは予約日や搭乗日ではありません。予約情報がシステム上にあった期間です。その前に予約して、期間中に乗った便も入りえます。

見られた情報は？

見られたのは、予約番号、氏名、搭乗日、区間、クラスです。約2,000人は、旅券番号やマイレージ番号まで含まれます。クレジットカード番号とパスワードは、対象外とされています。

いまやることは？

予約番号と搭乗日を書いた、変更や返金の連絡には応じないことです。予約の確認は、自分で開いた公式のアプリやサイトから行います。企業は出張記録からJL便とNU便を抜き出し、国際線の出張者から確かめます。

出張記録の抽出や監視の例は、記事で詳しく紹介しています。