JALで約9.2万人の予約情報に不正アクセス｜パスポート番号も対象？搭乗への影響

2026年10月28日、日本航空（JAL）と日本トランスオーシャン航空（JTA）は、航空券の予約・発券などに利用するシステムが不正アクセスを受け、約9万2,000人の予約情報の一部が外部から参照された形跡があると発表しました。

対象となったのは、両社が利用する旅客サービスシステムを提供するアマデウス社のシステムです。約9万人については予約番号や氏名、搭乗日などが、残る約2,000人についてはパスポート番号や国籍、電話番号なども参照された可能性があります。

JALを利用したことがある人にとっては、「自分の予約も対象なのか」「パスポート番号が漏れた場合は再発行が必要なのか」「これからの搭乗や予約に影響はないのか」といった点が気になるところでしょう。

JALによると、クレジットカード番号と各種パスワードの漏えいはなく、今回の不正アクセスによる運航への影響もありません。また、10月28日の発表時点で、対象情報が不正利用された事実も確認されていません。

この記事では、JALの約9.2万人の予約情報への不正アクセスについて、対象者と対象期間、約9万人と約2,000人の違い、パスポート番号やマイルへの影響、予約・搭乗の状況、対象者への連絡、問い合わせ先まで公式発表をもとに整理します。

JALで約9.2万人の予約情報に不正アクセス｜パスポート番号・搭乗への影響

JALで約9.2万人の予約情報に不正アクセス｜パスポート番号・搭乗への影響

JALとJTAは2026年10月28日、予約・発券・搭乗手続きなどを処理する旅客サービスシステムへの不正アクセスについて公表しました。

両社は10月23日、システムの委託先であるAmadeus IT Group, S.A.社（アマデウス社）から、予約情報の一部が外部から参照された形跡があるとの報告を受けたと説明しています。

まず、公式発表で確認できた内容を一覧にまとめます。

項目	2026年10月29日時点の確認情報
公表日	2026年10月28日
対象航空会社	日本航空（JAL）・日本トランスオーシャン航空（JTA）
不正アクセス先	アマデウス社の旅客サービスシステム
JALが報告を受けた日	2026年10月23日
対象人数	合計約9万2,000人
基本的な予約情報	約9万人
パスポート番号などを含む追加情報	約2,000人
参照された形跡のある期間	2023年8月10日～2026年9月23日
クレジットカード番号	漏えいなし
各種パスワード	漏えいなし
情報の不正利用	10月28日時点で確認されず
運航への影響	なし
対象者への連絡	今後、個別に実施予定
専用問い合わせ窓口	10月29日から開設

今回の約9万2,000人は、JALとJTAの予約記録のうち、外部から参照された形跡がある情報に関係する利用者の合計です。

ただし、JALは予約情報の一部が外部から参照された形跡があると説明しており、約9万2,000人のすべての情報が外部へ持ち出されたとまで断定しているわけではありません。

また、情報が参照された形跡があることと、その情報が不正に使用されたことも別です。

10月28日の発表時点では、不正利用の事実は確認されていません。

公式発表の詳細は、JAL・JTA「Amadeus社が提供する旅客サービスシステムへの不正アクセスについて」（2026年10月28日）で確認できます。

約9万人と約2,000人は何が違う？漏えいの可能性がある予約情報を比較

今回の発表で重要なのは、約9万人と約2,000人では、外部から参照された形跡がある情報の範囲が異なるという点です。

JALは、対象者を次の2つに分けて説明しています。

対象人数	外部から参照された形跡がある情報
約9万人	予約番号・氏名・搭乗日・搭乗区間・搭乗クラス
約2,000人	上記に加えて、メールアドレス・電話番号・パスポート番号・国籍・マイレージ番号・航空会社・便名・航空券番号・座席番号など
合計約9万2,000人	JAL・JTAの予約情報の一部が外部から参照された形跡あり

つまり、約9万2,000人全員のパスポート番号が参照されたという発表ではありません。

パスポート番号などが対象情報に含まれているのは、約2,000人の区分です。

ただし、約2,000人の全員について、表に記載されたすべての情報が参照されたとまで個別に確認できるわけではありません。

JALの発表では、対象者それぞれについて具体的にどの項目が参照されたのかという詳細な内訳は公表されていません。

また、約9万人の区分には、搭乗日や搭乗区間、搭乗クラスなども含まれています。

そのため、氏名だけでなく、過去または予定していた旅行に関する情報が第三者に知られた可能性があります。

今後、JALは対象者に個別に連絡するとしています。自分がどちらの区分に該当するか分からない場合は、専用問い合わせ窓口で確認することが適切です。

JAL・JTAを利用した人は誰が対象？2023年8月から2026年9月の期間に注意

今回の対象は、日本航空と日本トランスオーシャン航空の便名で登録された予約記録の一部です。

JALの発表では、予約情報が外部から参照された形跡がある期間を2023年8月10日から2026年9月23日までとしています。

ただし、この期間については注意が必要です。

これは、2023年8月10日から2026年9月23日までに飛行機に搭乗した人全員が対象という意味ではありません。

また、この期間中に航空券を購入した人全員が対象という説明でもありません。

JALが公表しているのは、あくまで予約記録が外部から参照された形跡がある期間です。

したがって、搭乗日や予約購入日がその期間に含まれているという理由だけで、自分が対象者だと判断することはできません。

確認したいこと	今回の公式発表で分かる範囲
2023年8月～2026年9月に搭乗した人全員が対象？	全員が対象という意味ではない
同期間に予約した人全員が対象？	予約日だけでは判断できない
JAL便を利用した人だけが対象？	JTA便名の予約記録も対象
国内線だけが対象？	国内線に限るという説明はない
国際線だけが対象？	国際線に限るという説明もない
自分が対象か確認できる？	JALが個別連絡予定。専用窓口も開設

JTAは、沖縄を拠点とするJALグループの航空会社です。

そのため、今回の情報はJALの国際線を利用した人だけの問題ではありません。

一方で、すべての国内線や国際線の利用者が対象になったという発表でもありません。

自分が対象かどうかを判断する際は、搭乗時期だけではなく、JALからの個別連絡や専用窓口での案内を確認してください。

パスポート番号も対象？再発行や変更は必要なのか

今回の不正アクセスでは、約2,000人の予約情報について、パスポート番号や国籍なども外部から参照された可能性があります。

海外旅行を予定している人にとっては、パスポートを再発行した方がよいのか、現在のパスポートで渡航できるのかが気になるところでしょう。

ただし、JALの10月28日の公式発表では、対象者全員にパスポートの再発行を求める案内は確認できません。

また、今回の発表では、パスポート番号が不正に利用された事実についても確認されていません。

そのため、今回のニュースを見ただけで、直ちにパスポートを再発行しなければならないと判断することはできません。

一方、実際に自分のパスポート番号が対象となっているのか、どのような対応が必要なのかは、個別の状況によって異なります。

JALから対象者として連絡が届いた場合や、海外渡航を予定していて心配な場合は、まずJALの専用問い合わせ窓口で、今回の不正アクセスに関する案内を確認してください。

パスポートの再発行や変更手続きについて具体的に確認したい場合は、旅券の申請窓口などに相談する方法もあります。

特に、近いうちに海外へ渡航する予定がある場合は、パスポート番号を変更すると、航空券の予約情報や渡航に必要な電子渡航認証などの情報も確認・変更が必要になることがあります。

そのため、今回の情報だけを理由に自己判断で手続きを進めるより、必要な対応を確認してから判断することが適切です。

なお、パスポート番号が参照された可能性があることと、第三者がその番号だけで本人になりすまして自由に渡航できることは同じ意味ではありません。

現時点で、そのような不正利用が実際に発生したという公式発表も確認できていません。

JALの予約や搭乗に影響はある？予約変更・航空券の再購入は必要？

今回の不正アクセスについて、JALは運航への影響はないと明確に説明しています。

つまり、今回の事件によってJALやJTAの運航が停止したり、すべての航空券の予約が取り消されたりしたという発表ではありません。

また、アマデウス社は必要なセキュリティ対策をすでに完了していると説明されています。

今回の発表には、対象者が航空券を一律に予約し直す必要があるという案内もありません。

そのため、不正アクセスのニュースが出たという理由だけで、現在の航空券をキャンセルしたり、買い直したりする必要があるとは判断できません。

一方、今回の対象情報には予約番号や氏名、搭乗日、搭乗区間などが含まれています。

こうした情報を第三者に知られた可能性があるため、身に覚えのない予約変更の連絡や、航空会社を装った不審な案内には注意する必要があります。

例えば、「予約内容の再確認が必要」「航空券が無効になった」「追加料金を支払わなければ搭乗できない」などと案内するメールが届いた場合は、そのままリンク先で手続きを進めないようにしてください。

これらは考えられる不審な連絡の例であり、今回の事件に関連して実際に発生したと確認されたものではありません。

現在の予約内容を確認したい場合は、メールに記載されたリンクではなく、自分でJALの公式サイトや公式アプリを開いて確認する方法が適切です。

予約情報に不明な点がある場合や、身に覚えのない変更が確認された場合は、JALの公式窓口へ相談してください。

クレジットカード番号・JALマイレージバンクのパスワードは大丈夫？

今回の不正アクセスでは予約番号や氏名などが対象となっていますが、クレジットカード番号やログインパスワードへの影響も気になるところです。

この点について、JALは公式発表で、クレジットカード番号と各種パスワードの漏えいはないと説明しています。

そのため、今回の不正アクセスによってカード番号やJALマイレージバンクのパスワードまで漏えいしたと判断する必要はありません。

一方、約2,000人の区分には、マイレージ番号も参照された可能性のある情報として含まれています。

ただし、マイレージ番号とログインパスワードは別の情報です。

マイレージ番号が対象情報に含まれていることだけで、JALマイレージバンクのアカウントに第三者がログインできたことや、マイルが不正に利用されたことを意味するわけではありません。

JALは10月28日の時点で、対象情報が不正に利用された事実は確認されていないと説明しています。

現時点で、今回の不正アクセスを理由に、すべてのJALマイレージバンク会員がパスワードを変更しなければならないという公式案内も確認できません。

ただし、不審なログイン通知やマイル利用の案内が届いた場合、身に覚えのない利用履歴がある場合は、JALの公式窓口で確認することが大切です。

また、ほかのサービスと同じパスワードを使い回している場合は、今回の事件とは別に、使い回しを見直すことも有効な対策です。

不正アクセスを受けたアマデウス社とは？JALのシステムとの関係

今回、不正アクセスを受けたのは、JALとJTAが利用する旅客サービスシステムの委託先であるアマデウス社のシステムです。

正式名称はAmadeus IT Group, S.A.で、航空券の予約・発券や搭乗手続きなどを支えるシステムを提供する企業です。

JALとJTAは、航空券の予約から搭乗までの手続きを統合的に処理するため、同社の旅客サービスシステムを利用しています。

今回の公表では、JALとJTAが10月23日にアマデウス社から不正アクセスの報告を受けたと説明されています。

つまり、JALの自社システムそのものが直接攻撃されたと確定した発表ではなく、委託先のシステムで発生した不正アクセスが、JAL・JTAの予約情報に影響した事案です。

ただし、JALの公式発表では、第三者がどのような方法でアマデウス社のシステムへ侵入したのか、具体的な攻撃手法までは明らかにされていません。

また、アマデウス社は必要なセキュリティ対策をすでに完了したと説明されていますが、その対策の具体的な内容についても、JALの公表資料には詳しい記載がありません。

そのため、特定の脆弱性が原因だった、パスワードが盗まれた、ランサムウェア攻撃だったなどと、未確認の原因を断定することはできません。

今後、システムへの侵入経路や再発防止策について追加発表があれば、その内容を確認する必要があります。

大韓航空・アシアナ航空の不正アクセスと関係はある？

2026年10月には、JALとJTAだけでなく、韓国の大韓航空とアシアナ航空でもアマデウス社のシステムに関連する不正アクセスが公表されています。

大韓航空とアシアナ航空は10月23日、顧客の予約番号などが外部へ流出した可能性があることを明らかにしました。

両社は、10月20日にアマデウス社から報告を受けたと説明しています。

一方、JALとJTAがアマデウス社から報告を受けたのは10月23日です。

同じアマデウス社のシステムに関係する事案であり、予約情報への不正アクセスという共通点があります。

ただし、JAL・JTAと大韓航空・アシアナ航空の事案が、同一の攻撃によるものと確定したわけではありません。

今回のJALの公式発表では、韓国の航空会社との関係や、共通する侵入経路について説明されていません。

そのため、同じ委託先のシステムに関係しているという事実と、同一のサイバー攻撃であるという判断は分ける必要があります。

参考：トラベルボイス「JAL、委託先アマデウスに不正アクセス」（2026年10月28日）

対象者にはメールや電話で連絡が来る？自分が対象か確認する方法

JALとJTAは10月28日の公式発表で、今回の不正アクセスの対象となった利用者に対して、今後個別に連絡すると説明しています。

連絡の際には、不審なメールや電話、JALグループを装った偽サイトへの誘導などについて注意を呼びかけ、必要な対応を行うとしています。

ただし、対象者への連絡がいつまでに完了するのか、メール・郵送・電話のどの方法で通知されるのかについては、今回確認した発表では詳しく説明されていません。

そのため、現時点でJALから連絡が届いていないことだけを理由に、自分は対象外だと判断することはできません。

また、今回の対象者であるかどうかを、予約番号や搭乗日だけで判定できる専用の公開検索ページも、10月28日の公式発表では案内されていません。

自分の予約が対象になっているか心配な場合は、JALが設置した専用問い合わせ窓口を利用してください。

一方、今回の発表に便乗して、JALグループを装う不審なメールやSMS、電話が届く可能性にも注意が必要です。

特に、予約番号や搭乗日などを知っている相手から連絡があった場合でも、その情報だけで正規の航空会社の担当者だと判断することはできません。

JALからの連絡かどうか分からない場合は、届いたメール内のリンクを利用せず、自分で公式サイトを開いて確認する方法が適切です。

JALを装った偽メール・予約変更詐欺に注意｜利用者ができる対策

JALは以前から、JALグループを装う不審なメールや電話、偽サイトへの注意を呼びかけています。

公式の注意喚起によると、JALマイレージバンクのログイン画面を模した偽サイトや、航空券の予約完了メールを装った不審な連絡などが確認されています。

今回の不正アクセスでは予約番号や氏名、搭乗日、搭乗区間などが外部から参照された形跡があるため、こうした情報を悪用した不審な案内にも注意する必要があります。

例えば、次のような連絡を受けた場合は注意してください。

・予約確認を理由に、メール内のリンクからログインを求める
・航空券が無効になったとして、追加料金の支払いを求める
・JALマイレージバンクの本人確認として、パスワードを入力させる
・情報漏えいの補償を装い、クレジットカード番号を入力させる
・パスポート番号の確認を理由に、不審なサイトへ誘導する

これらは注意が必要な連絡の例であり、今回の事件に関連して実際に発生したと確認された事例ではありません。

JALは、予約やサービスの案内メールを送ることはある一方、クレジットカード番号や暗証番号、JALマイレージバンクのお得意様番号などの情報を要求するメールや電話、サイトへのリンクを送ることはないと注意喚起しています。

そのため、不審なメールやSMSが届いた場合は、記載されたリンクを開かず、自分でJALの公式サイトへアクセスしてください。

また、今回の不正アクセスに関する問い合わせについては、10月29日から専用窓口が開設されています。

公式の連絡先を確認したうえで、必要な場合は直接問い合わせることが大切です。

参考：JAL「実在の会社やサイト等を装う電子メール（フィッシング詐欺）や不正プログラムにご注意ください」

JALの情報漏えいに関する問い合わせ先は？10月29日から専用窓口を開設

JALとJTAは、今回の不正アクセスに関する専用問い合わせ窓口を2026年10月29日から開設すると発表しました。

自分の予約情報が対象となっているか心配な場合や、JALからの案内について確認したい場合は、専用窓口を利用できます。

国内からの電話番号は2つ、海外からの電話番号は1つ案内されています。

項目	問い合わせ先
国内から	0120-25-6050
国内から	03-4332-7280
海外から	+81-3-4332-7280
開設日	2026年10月29日（木）
受付時間	10:00～17:00（日本時間）
受付日	平日（土日祝日を除く）

JAL・JTA 不正アクセスに関する専用問い合わせ窓口

国内：0120-25-6050／03-4332-7280
海外：+81-3-4332-7280
受付時間：日本時間10:00～17:00
受付日：土日祝日を除く平日

今回の専用窓口は、アマデウス社のシステムへの不正アクセスに関する問い合わせを受け付けるために設置されています。

通常の航空券予約や変更、払い戻しなどの手続きについては、問い合わせ内容に応じてJALの予約・案内窓口などを利用してください。

なお、問い合わせ先や受付時間は変更される可能性があります。最新の案内はJALの公式発表で確認できます。

不正アクセスはいつ発生した？2023年から2026年までの期間と発表の経緯

今回の不正アクセスについて、JALとJTAは2026年10月23日にアマデウス社から報告を受け、10月28日に公表しました。

また、外部から予約記録が参照された形跡がある期間として、2023年8月10日から2026年9月23日までを挙げています。

これまでの経緯を時系列で整理すると、次のとおりです。

日付	出来事
2023年8月10日	外部から予約記録が参照された形跡のある期間の開始日
2026年9月23日	同期間の終了日
2026年10月23日	アマデウス社がJAL・JTAへ不正アクセスについて報告
2026年10月28日	JAL・JTAが約9万2,000人の予約情報に関する不正アクセスを公表
2026年10月29日	専用問い合わせ窓口を開設

ただし、2023年8月10日が不正アクセスそのものの開始日だったと確定しているわけではありません。

JALが公表したのは、予約記録が外部から参照された形跡がある期間です。

第三者がどのような方法でシステムに侵入したのか、正確にいつから不正アクセスが始まったのかについては、今回の公式発表からは確認できません。

また、アマデウス社は必要なセキュリティ対策を完了していると説明されています。

JALは今回の不正アクセスによる運航への影響はなく、対象情報の不正利用も確認されていないとしています。

一方、今後の調査結果によって新たな情報が公表される可能性もあります。

特に、実際の影響範囲や対象者への連絡状況などについては、今後の案内を確認する必要があります。

JALの予約情報への不正アクセスまとめ｜対象者・パスポート・搭乗への影響

2026年10月28日、日本航空（JAL）と日本トランスオーシャン航空（JTA）は、旅客サービスシステムを提供するアマデウス社への不正アクセスにより、約9万2,000人の予約情報の一部が外部から参照された形跡があると発表しました。

対象者のうち約9万人は、予約番号や氏名、搭乗日、搭乗区間、搭乗クラスが対象です。

残る約2,000人については、これらに加えてパスポート番号や国籍、連絡先、マイレージ番号なども参照された可能性があります。

ただし、約9万2,000人全員のパスポート番号が対象というわけではありません。

また、JALはクレジットカード番号と各種パスワードの漏えいはなく、今回の不正アクセスによる運航への影響もないと説明しています。

10月28日の発表時点で、対象情報が不正に利用された事実も確認されていません。

そのため、今回のニュースだけを理由に航空券を買い直したり、パスポートを再発行したりする必要があるとは判断できません。

一方、自分の予約情報が対象になっているか分からない場合や、パスポート番号などへの影響が心配な場合は、10月29日から開設された専用問い合わせ窓口で確認することが適切です。

また、今回の対象情報には予約番号や氏名、搭乗日などが含まれています。

JALグループを装った不審メールや電話、偽サイトなどには引き続き注意してください。

JALとJTAは、今後、対象者へ個別に連絡するとしています。

今後の調査結果や対象者への案内に変更があった場合は、JALの公式発表を確認する必要があります。

なお、2026年10月には旅行予約サービスでも別の不正アクセスが公表されています。楽天トラベルの海外予約サイトへの不正アクセスについては、関連記事の「楽天トラベルに不正アクセス｜最大260万件の対象者・国内予約とカード情報への影響」で整理しています。

ただし、楽天トラベルの事案と今回のJALの事案は、対象となったサービスや不正アクセス先が異なる別の問題です。

主な参考資料と確認日

情報確認日：2026年10月29日。日本航空（JAL）と日本トランスオーシャン航空（JTA）が2026年10月28日に公表した「Amadeus社が提供する旅客サービスシステムへの不正アクセスについて」を中心に確認しました。

今回公表された対象は約9万2,000人で、約9万人は予約番号・氏名・搭乗日・搭乗区間・搭乗クラス、約2,000人はこれらに加えてパスポート番号・国籍・連絡先・マイレージ番号なども参照された形跡があるとされています。外部から参照された形跡がある期間は2023年8月10日から2026年9月23日までであり、予約日や搭乗日をそのまま示した期間ではありません。

JALはクレジットカード番号と各種パスワードの漏えいはなく、運航への影響もないと説明しています。また、10月28日時点で対象情報の不正利用は確認されていません。対象者には今後個別に連絡するとしており、10月29日から専用問い合わせ窓口が開設されています。今後の追加発表によって調査結果や対応状況が変わる可能性があります。