対象：2023年8月10日から2026年9月23日の間に、日本航空（JAL）または日本トランスオーシャン航空（JTA）の便を予約した人。ANAの便を予約した人も、人数・項目が未公表のため、動向を確認してください。本記事は各社の公式発表にもとづく解説で、攻撃の手順は扱いません。
続報待ち：この記事は公式発表に合わせて更新します
2026年10月30日時点まだ分かっていないこと
- 原因・侵入の経路
- ANAの対象人数・項目
- ANAを含む他の航空会社への影響
- 対象者への個別連絡の時期
- 不正使用の有無（今後）
JAL・JTAは、対象のお客さまに今後個別に連絡するとしています（時期の記載なし）。ANAは、委託先と範囲を確認中で、対象のお客さまには連絡するとしています。10月30日にJAL・JTAの発表（10月28日付）とANAの発表（10月29日付）を確認し、どちらも第2報は見当たりませんでした。
航空券を予約した人が今日やること
対象の可能性があるかを知る
JAL・JTAの発表では、2023年8月10日から2026年9月23日に予約記録が外部から参照された形跡があり、対象は両社の便名の予約記録の一部です。この期間に両社の便を予約した人は、対象の可能性があると考えます。
ANAは、お客様の一部個人情報が参照された形跡があるとの報告を受けたとし、人数と項目は未公表です。ANAの便を予約した人は、同社からの連絡を待ちつつ、次の手順を同じように行います。
航空会社を名乗る連絡は、リンクと番号を使わずに確かめる
JAL・JTAは、JALグループを装った不審メール・不審電話・偽サイトへの誘導に注意するよう呼びかけています。発表の時点で、不正使用の事実は確認されていないとしています。
予約番号・氏名・搭乗日・搭乗区間は、どれも本物らしい連絡を作る材料になります。「搭乗手続きの確認」「便の変更・取消」「お詫びの返金」「マイルの失効」などの連絡が来ても、本文のリンクや書かれた電話番号は使わず、自分で開いた公式アプリ・公式サイト、または発表に載っている専用窓口で確かめます。個別連絡のメールが来たときも同じです。
約2,000名の対象（メール・電話・パスポート番号・マイレージ番号など）の可能性がある人
このグループは、予約番号・氏名などに加えて、メールアドレス、電話番号、パスポート番号、国籍、マイレージ番号、航空会社、便名、航空券番号、座席番号などについて、外部から参照された形跡があるとされています（同社）。個別連絡が来るまで、自分がこの約2,000名かどうかは分かりません。
- パスポート番号：番号を聞く連絡、パスポートの写真を求める連絡には返信しない。番号の変更や再発行は、個別連絡と旅券の発給機関の案内を確かめてから判断する
- 電話番号・メールアドレス：航空会社や空港、旅行会社を名乗るSMS・電話は、自分でかけ直して確かめる
マイレージ口座を守る
マイレージ番号は、口座のパスワードそのものではありません。発表も、各種パスワードの漏えいはないとしています。ただし、番号と氏名がそろうと、本人確認を装う連絡の材料になりえます（一般的な話で、本件で起きたという発表はありません）。
次のことを行っておくと安心です（当サイトの勧め）。
- マイレージ口座のパスワードを、他のサービスと違う長いものに変える。使えるなら2段階認証を有効にする
- 特典の交換・提携先への移行・登録情報（住所・メール）の変更の履歴に、身に覚えのないものがないか確かめる
- 同じパスワードを使い回していないか確かめる（パスワード漏えいの確認方法）
専用の窓口は、発表に載っているものだけを使う
JAL・JTAは、専用の問い合わせ窓口を設置しています。日本国内から 0120-25-6050 または 03-4332-7280、海外から +81-3-4332-7280、2026年10月29日から、日本時間の10:00〜17:00（土日祝日を除く）です。ANAの10月29日の発表には、問い合わせ窓口は載っていません。
① 航空会社を名乗るメール／SMS／電話
予約番号・氏名・便名が正しい → ここでは判断しない
↓
② リンク・番号は使わず、公式アプリ・公式サイトを自分で開く
↓
③-A 公式側に載っていない
パスワード・カード番号・パスポート番号や写真を求める → 応じない
③-B 公式側にも同じ案内がある
公式の案内に沿って手続きする
何が起きたのか（各社の発表より）
以下は、JAL・JTAの2026年10月28日の発表と、ANAの2026年10月29日の発表にもとづきます。JAL・JTAとANAの人数は、足し合わせていません（ANAは人数が未公表です）。
2023年8月10日〜2026年9月23日
JAL・JTAの発表で、予約記録が外部から参照された形跡がある期間2026年10月23日
JAL・JTAが、旅客サービスシステムの委託先から、不正アクセスによって予約情報の一部が参照された形跡があるとの報告を受けた10月28日
JAL・JTAが公表。約92,000名、運航への影響なし、クレジットカード番号・各種パスワードの漏えいなし10月29日
ANAが、同じ委託先の旅客サービスシステムへの不正アクセスを公表。人数・項目は未公表。JAL・JTAの専用窓口が開設
- 対象の期間
- 2023年8月10日から2026年9月23日（予約記録が外部から参照された形跡がある期間）
- 約90,000名
- 予約番号、氏名、搭乗日、搭乗区間、搭乗クラス
- 約2,000名
- 上記に加えて、参照された形跡：メールアドレス、電話番号、パスポート番号、国籍、マイレージ番号、航空会社、便名、航空券番号、座席番号など
- 含まれないもの
- クレジットカード番号、各種パスワード（同社）。運航への影響もないとしている
- 委託先の対応
- 委託先が必要なセキュリティ対策をすでに完了したと、JAL・JTAは説明。不正に使用された事実は現時点で確認されていない
- 今後
- 対象のお客さまに個別に連絡し、不審メール・電話・偽サイトへの注意喚起を含めて対応する。専用窓口を設置
分かっていること・分かっていないこと
2026年10月30日時点の状態です。続報が出たら、この表を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 委託先への不正アクセス | JAL・JTAは10月23日に委託先から報告。ANAも10月29日に公表 | 各社が公表（委託先からの報告） |
| 予約番号・氏名・搭乗日・搭乗区間・搭乗クラス（JAL・JTA） | 約90,000名 | 参照された形跡あり（同社） |
| メール・電話・パスポート番号・国籍・マイレージ番号・航空券番号・座席番号など（JAL・JTA） | 約2,000名（上記に加えて） | 参照された形跡あり（同社） |
| JAL・JTAの合計 | 約92,000名 | 参照された形跡あり（同社） |
| クレジットカード番号・各種パスワード（JAL・JTA） | 漏えいはない | 含まれない（同社） |
| 運航への影響 | ない | ない（同社） |
| 不正使用 | 現時点で事実は確認されていない | 確認されていない（同社） |
| ANAの人数・項目 | 一部個人情報が参照された形跡がある旨。人数・項目は未公表 | 記載なし |
| 原因・侵入の経路 | 公表されていない | 調査中 |
| 他の航空会社への影響 | 記載なし | 記載なし |
| 対象者への個別連絡の時期 | JAL・JTAは今後、ANAは範囲の確認後に連絡する旨。日付の記載なし | 記載なし |
読み方の注意：「参照された形跡」と「漏えい」は同じではない
JAL・JTAの発表は「外部から参照された形跡がある」と書き、情報が持ち出されたとまでは書いていません。当サイトも同じ言葉を使い、「漏えいした」とは書きません。参照された形跡のある情報は、見られた前提で備えるのが安全です（当サイトの勧め）。
予約情報とパスポート番号で何が起きうるか
以下は、この項目の組み合わせから一般に起きうることで、本件で起きたと各社が公表しているものではありません。
- 予約番号＋氏名＋搭乗日・区間・便名：航空会社を名乗る、本物らしい「搭乗手続き」「変更・取消」の偽連絡が作れる。予約の内容が正しく書かれていることは、本物の証明になりません
- メールアドレス＋電話番号：偽メールだけでなく、SMSや電話での偽連絡の宛先になる
- パスポート番号＋氏名＋国籍：本人確認を装う連絡の材料になる。番号だけで渡航や契約ができるわけではないが、写真つきの書類や追加の情報を引き出す連絡に注意する
- マイレージ番号＋氏名：マイレージ口座の確認や、特典の交換・変更を装う連絡の材料になる
どれも、リンクや番号を使わず、自分で開いた公式アプリ・公式サイトで確かめれば、防げるものが中心です。
運営者が見直すこと
原因は公表されていないため、公表された内容から言えることだけを挙げます。
- 委託先に預けた予約データの範囲と期間：今回の対象の期間は約3年に及びます。委託先に置くデータの項目と保存期間を決め、パスポート番号のような機微な項目は、必要な間だけ持つようにします
- 委託先からの報告に頼る検知：JAL・JTAは、委託先からの報告で気づきました。検知から報告までの時間と手順を、委託先と決めておけているかを点検します
- 複数の航空会社に及ぶ点：JAL・JTAとANAが同じ委託先の件を公表しています。委託先1社の侵害が、複数の事業者に影響しうることを、サプライチェーン管理の前提にします
出典（公開記録）
本記事の事実関係は、以下の公開情報にもとづきます。公表されていない原因・ANAの人数・項目は推測していません。
- 日本航空・日本トランスオーシャン航空「〔旅客サービスシステムの委託先〕が提供する旅客サービスシステムへの不正アクセスについて」（2026年10月28日、10月30日に確認） — jal.co.jp
- 全日本空輸「〔旅客サービスシステムの委託先〕が提供する旅客サービスシステムへの不正アクセスについて」（2026年10月29日、10月30日に確認） — anahd.co.jp
更新履歴
2026-10-30：初版。JAL・JTAの10月28日の発表とANAの10月29日の発表にもとづく（10月30日に確認、第2報は見当たらず）。ANAの人数・項目、原因、個別連絡の時期が公表されたら更新します。
次に読む
- 旅行予約の情報が悪用される型：Booking.comの予約情報への不正アクセス ／ 楽天トラベルへの不正アクセス
- 詐欺メッセージへの備え：フィッシングとは
- アカウントを守る：多要素認証の選び方 ／ パスワードマネージャーの選び方 ／ パスワード漏えいの確認方法
- 2026年の他の事案：情報漏えい・サイバー攻撃の一覧（国内・海外）