JBJのコラム報道・公式発表実際の事例事例検証約7分

執筆：JBJ株式会社JBJ / 編集部

JBJ｜Japan Brand Journalについて

公式発表などの原資料をもとに、確認できること、当事者の説明、JBJの見解を分けて掲載しています。本稿はJBJによる当事者への取材記事や、支援実績の紹介ではありません。

READING GUIDE

最初に押さえたいポイント

本文の目安：約7分出典 1件

  1. 資料で確認できること

    Amadeus社のシステムを通じた事案を10月30日に公表

  2. 当事者の説明

    約36100人は氏名・予約番号・搭乗情報

  3. 未確認の点

    侵入日時、個別の参照項目、二次利用は未確認

元の情報へ戻る

元記事・原資料と背景

全日本空輸株式会社は2026年10月30日、旅客サービスシステム提供元のAmadeus IT Group S.A.から、第三者の不正アクセスでANAの顧客の予約情報の一部が参照された形跡があるとの報告を受けたと公表しました。対象は約37,800人で、約36,100人は氏名や予約番号など、約1,700人はそれらに加えて連絡先やパスポート番号などが対象です。予約情報の重要性を軽く扱わず、人数ごとの項目差と対象外情報を分けます。

AI生成イメージ航空会社と旅客サービスシステム提供元の情報経路、二つの対象者区分を資料で確認する二人の担当者を表した説明用イメージ画像
ANAとAmadeus社の情報経路、約36,100人と約1,700人の項目差、対象外情報を分けて照合する姿勢を表した説明用イメージです。ANA、Amadeus社、利用者、空港、航空機、旅程、画面、被害記録の実物ではありません。

資料と照らし合わせる

確認できる内容と根拠

資料で確認できること

Amadeus社のシステムを通じた事案を10月30日に公表

ANAは、旅客サービスシステムを提供するスペインのAmadeus IT Group S.A.から、同社システムへの第三者の不正アクセスと、ANAの顧客予約情報の一部が参照された形跡について報告を受けたと説明しています。

対象となる予約期間は2023年8月10日から2026年9月23日です。これは対象者がANAへ予約した期間であり、不正アクセスの発生期間や、情報が参照された日時そのものを示すものではありません。

説明の文脈を読む

当事者・関係者の説明

当事者の説明

約36100人は氏名・予約番号・搭乗情報

約36,100人について参照された形跡がある項目は、氏名、予約番号、搭乗日、搭乗区間、搭乗クラスです。予約番号は本人確認や予約管理に使われる情報であり、公開投稿へ載せないようにします。

対象は、示された期間にANAへ予約したすべての人ではなく、そのうちの一部と説明されています。約36,100人の区分へ、次の約1,700人だけに挙げられた項目を加えて読むことはできません。

当事者の説明

約1700人は連絡先、パスポート番号、国籍なども対象

約1,700人は、氏名や予約番号などに加え、メールアドレス、電話番号、パスポート番号、国籍、マイレージ番号、航空会社、便名、航空券番号、座席番号などが対象とされています。

約1,700人は約37,800人とは別に足す人数ではなく、公式発表が対象情報の多い区分として示した人数です。全体を39,500人とするのは誤りです。

当事者の説明

カード情報・パスワードは含まれず、認証情報は無効化

ANAは、今回の対象にクレジットカード情報とパスワードは含まれないと説明しています。Amadeus社からは、本件に該当する認証情報をすでに無効化し、監視体制を強化したとの報告を受けたとしています。

対象となる顧客にはANAから順次連絡するとしています。個別連絡の有無と内容は、自分の情報がどの区分に該当するかを確認する重要な手掛かりです。

結論を急がない

未確認の点と、確認の範囲

未確認の点

侵入日時、個別の参照項目、二次利用は未確認

2026年11月1日の確認時点で、不正アクセスの発生日時と期間、侵入方法、対象者ごとに参照された項目、情報の複製・外部持ち出しの有無、個別通知の完了時期、本件に起因する不正利用の有無は、ANAの公開資料だけでは確定できません。

予約情報が参照された形跡があることから、実際の搭乗や旅程の全行動、決済情報、アカウントのパスワードまで取得されたと推測することもできません。

確認の範囲

このコラムの確認範囲

本稿は2026年11月1日に取得したANAの10月30日付公式発表を確認しました。JBJはANA、Amadeus社、対象者、関係当局、攻撃者へ直接取材しておらず、旅客サービスシステム、ログ、予約情報、個別通知を独立に確認していません。掲載画像は委託経路と対象範囲を整理する説明用イメージで、ANA、Amadeus社、利用者、空港、航空機、旅程、画面、被害記録の実物ではありません。

ネット上の反応は、原投稿をそろえた収集・集計を行っていません。個別の声や肯定・否定の割合を、推測で補っていません。

事実に公平に、当事者の尊厳を守る

JBJとしての考え

JBJは、事実と背景を公平に確かめ、誤情報や過度な攻撃から当事者の尊厳を守る立場で発信します。人格への攻撃や断罪を加えず、確認された問題や被害、必要な説明・改善も丁寧に扱います。

JBJの見解

委託先の事故でも、航空会社は利用者への説明を担う

不正アクセスを受けたのは旅客サービスシステムの提供元ですが、参照された形跡があるのはANAの顧客予約情報です。ANAには、対象者への個別連絡、問い合わせ対応、提供元との調査、追加事実の更新を分かりやすく続ける責任があります。

一方、公式発表は約37,800人を二つの区分に分け、カード情報とパスワードは含まれないと明示しています。深刻な項目を含む人がいることを重く扱いながら、全対象者に同じ項目が含まれたと広げないことが重要です。

JBJの見解

ANAからの通知、予約記録、不審な連絡を分けて残す

対象となり得る人は、ANAから届いた個別通知、該当期間の予約、公式発表のURLと確認日時、不審なメール・電話・ウェブサイト・SNS広告を分けて保存してください。予約番号、パスポート番号、座席番号をSNSへ公開しないでください。

ANAを装う連絡のリンクや番号をそのまま使わず、ANA公式サイトを自分で開いて窓口を確認します。認証情報や金銭の被害が疑われる場合は、ANA、金融機関、警察などの公式窓口へ早めに連絡します。

出典の詳細・確認日

  1. 資料 01公式発表・原資料

    Amadeus社　旅客サービスシステムへの不正アクセスについて（新しいタブで開きます）

    発信元
    全日本空輸株式会社
    公表日
    2026-10-30
    確認日
    2026-11-01
    確認した箇所・出典URLを見る

    提供元経路、約37,800人の対象期間、約36,100人と約1,700人の情報項目、カード情報・パスワードの非対象、認証情報の無効化、個別連絡を確認。

    https://www.ana.co.jp/ja/jp/special-notice/001612.html（新しいタブで開きます）
元記事・背景へ戻る

訂正・更新と、記事の記録

この記事に記載された訂正・更新はありません。

訂正・回答フォームへ

あわせて読む