アマデウス予約システムへの不正侵入、複数航空会社の旅客情報が露出
スペインの旅行IT企業アマデウスの予約システムに不正アクセスがあり、複数の航空会社の旅客予約情報が露出した。氏名や旅程情報に加え、一部の旅券番号と連絡先も露出し、日本航空、全日本空輸（ANA）、キャセイパシフィック航空などで被害が判明した。その後、大韓航空やアシアナ航空などでも被害報告が相次ぎ、タイの航空当局は主要航空会社7社のうちタイ国際航空とバンコク・エアウェイズが影響を受けたと確認した。
主な情報
- 被害組織
- アマデウス
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 複数航空会社の旅客予約情報が露出
- 原因・手口
- 航空予約システムへの不正アクセス
- 地域
- スペイン
情報が漏れたらこうしてください
漏えい項目氏名利用・購入履歴
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- アマデウスへのサイバー攻撃により、航空会社4社の旅客情報が危険にさらされたことが判明した。
- 日本航空の約9万2,000人、全日本空輸（ANA）の約3万7,800人、キャセイパシフィック航空の予約約5万3,000件に関する情報被害が判明した。
- 大韓航空、アシアナ航空、シンガポール航空、マレーシア航空などでも、アマデウスに関連する情報流出が判明した。
- タイの航空当局は主要航空会社7社のうちタイ国際航空とバンコク・エアウェイズが影響を受けたと確認し、タイ国際航空は約6万529件の被害を公表した。
この事故で同時に被害を受けた組織
アマデウスへの不正アクセスで大韓航空の予約情報10万6661件流出
↳ アマデウスの事故から広がった二次被害 · 元の事故を見る被害: 顧客の予約情報（PNR）10万6661件
大韓航空の予約・発券システムの提携先であるアマデウスで、アカウントのログイン認証情報を使った不正閲覧が発生し、顧客の予約情報10万6661件が流出した。アマデウスは9月23日に問題のアカウントによる追加アクセスを遮断したが、大韓航空への通知は27日後の10月20日だった。10月23日に顧客情報の流出と被害規模の調査が明らかになり、11月の続報で具体的な流出件数と通知の遅れが確認された。
関連報道 21件 · 最終報道 →アマデウスの侵害でキャセイパシフィック航空の予約約5万3000件が露出
↳ アマデウスの事故から広がった二次被害 · 元の事故を見る5.3万被害: 予約約5万3000件の情報
アマデウスのシステムアカウントの認証情報を利用した不正アクセスにより、キャセイパシフィック航空の予約約5万3000件の情報が露出した。露出した情報は主に乗客の氏名・予約番号・航空便の情報で、一部には連絡先、渡航書類の情報、マイレージの会員番号も含まれていた可能性がある。キャセイパシフィック航空は、当該の予約情報の被害を公表した。
関連報道 10件 · 最終報道 →日本航空の委託先に不正アクセス、顧客約9万2000人の情報流出
↳ アマデウスの事故から広がった二次被害 · 元の事故を見る9.2万被害: 顧客約9万2000人の情報
日本航空の委託先であるアマデウスが運営する旅客サービスシステムに不正アクセスがあり、日本航空の顧客約9万2000人の情報が流出した。予約情報の一部が外部から閲覧された痕跡が確認され、日本航空は顧客情報の流出を発表した。
関連報道 4件 · 最終報道 →アマデウスの侵害で全日本空輸の顧客の予約情報が露出した可能性
↳ アマデウスの事故から広がった二次被害 · 元の事故を見る3.8万被害: 顧客約3万7800人の予約情報が被害
アマデウスの侵害事案により、全日本空輸の顧客約3万7800人の予約情報が被害を受けたことが確認された。約3万6100人は氏名・予約番号・旅程などが閲覧された痕跡が確認され、約1700人はパスポート番号・連絡先なども露出した可能性がある。
TRAICY Globalの記事を読む ↗アマデウスの侵害でマレーシア航空の顧客情報が露出した可能性
↳ アマデウスの事故から広がった二次被害 · 元の事故を見る予約システム供給業者アマデウスで発生した不正アクセス事故により、マレーシア航空の一部の顧客情報が露出した可能性が指摘された。対象は2023年8月から2026年9月までに処理された情報で、被害者数と具体的な情報項目は公表されていない。マレーシア航空は顧客に事故を通知し、自社のITシステムの侵害や金融情報へのアクセスの証拠はないとしている。
関連報道 8件 · 最終報道 →カンタス航空、アマデウス侵害に伴う予約情報への影響を調査
↳ アマデウスの事故から広がった二次被害 · 元の事故を見る旅行テクノロジー企業アマデウスのシステムで不正アクセスが発生し、カンタス航空が自社の予約情報への影響の有無を調査した。カンタス航空はオーストラリア当局に通知したが、乗客記録が実際にアクセスされたかどうかは確認されていない。
関連報道 8件 · 最終報道 →シンガポール航空の予約情報約4万6000件に不正アクセス
↳ アマデウスの事故から広がった二次被害 · 元の事故を見る4.6万被害: 予約情報約4万6000件
予約技術サービスを提供するアマデウスのプラットフォームが侵害され、シンガポール航空の予約情報約4万6000件に不正アクセスが発生した。乗客の氏名・予約番号・旅程などが流出し、約620件については連絡先・渡航書類情報・マイレージ会員番号にもアクセスされた可能性がある。シンガポール航空の自社システムは直接侵害されていない。
関連報道 12件 · 最終報道 →NH農協旅行、一部顧客の航空予約番号流出の形跡を確認
↳ アマデウスの事故から広がった二次被害 · 元の事故を見る認証情報を用いたアマデウスシステムへの不正アクセスにより、NH農協旅行の一部顧客の航空予約番号が流出した形跡が確認された。事故の発生推定期間は2023年8月から2026年9月までである。NH農協旅行は2026年11月4日に関連する告知を掲載し、実際の流出対象、追加の流出項目、被害規模を調査している。
関連報道 3件 · 最終報道 →アマデウスへの不正侵入、フィンエアーの予約約11万6,000件が露出
↳ アマデウスの事故から広がった二次被害 · 元の事故を見る11.6万被害: 予約約11万6,000件が情報露出の対象に含まれ、約750件が実際に閲覧された
予約システム提供会社アマデウスへの不正アクセスにより、フィンエアーの予約約11万6,000件が情報露出の対象に含まれ、このうち約750件が実際に閲覧されたことが確認された。フィンエアーは影響を受けた有効な予約の予約番号を変更した。カード番号とパスワードへのアクセスはなく、フィンエアー自体のシステムは侵害されていない。
関連報道 10件 · 最終報道 →アマデウス侵害、タイ国際航空の予約情報約6万529件が露出
↳ アマデウスの事故から広がった二次被害 · 元の事故を見る6.1万被害: 乗客予約情報約6万529件、うち約376件に追加の個人情報が含まれていた可能性
予約システム提供会社アマデウスのアカウント認証情報が悪用され、タイ国際航空の乗客予約情報約6万529件への不正アクセスが発生した。氏名、予約番号、旅行日程などが露出し、約376件には旅券番号や連絡先などの追加の個人情報が含まれていた可能性がある。タイ国際航空はアクセスの遮断とパスワードの再設定を実施し、タイの個人情報保護当局は調査に着手した。クレジットカード情報への影響はなかった。
関連報道 17件 · 最終報道 →アマデウスの過去の侵害でノルウェー・エアシャトルとヴィデロー航空の乗客14万4,249人の情報流出を確認
↳ アマデウスの事故から広がった二次被害 · 元の事故を見る14.4万被害: 乗客14万4,249人の情報
ノルウェー・エアシャトルとヴィデロー航空の乗客14万4,249人の情報が、外部予約技術提供会社アマデウスの侵害により流出したことが確認された。アマデウスのシステムでは2023年8月から2026年9月までの不正アクセスの痕跡が見つかり、脆弱性は2026年9月23日に封じられた。ノルウェー・エアシャトルは監督当局に報告し、被害を受けた乗客への個別通知の必要性を検討している。両航空会社の乗客について流出した具体的な情報項目は確認されていない。
DataBreaches.netの記事を読む ↗
関連報道 9件
- Amadeus cyberattack puts passenger data at risk at four airlines
- Amadeus cyberattack puts Asian airlines on alert
- Did Hackers Access Your Flight Details? Major Airlines Report Amadeus Breach
- Amadeus Data Breach: 38 Months of Airline Data [2026]
- Amadeus data breach affects multiple airline partners
- More Asian airlines announce data breaches after attack on Spanish IT provider Amadeus
- More on Freezer Hacks, Binance, and Amadeus Breach; Node-RED Max-Severity Flaw Exploited; Update to Fix Linux Kernel TCP Flaw
- 全球航空订票巨头遭数据泄露，澳航、国泰等乘客谨防诈骗
- Amadeus data breach spreads as airlines reveal passenger exposure
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。