Для кого: для тех, кто бронировал рейс Japan Airlines (JAL) или Japan Transocean Air (JTA) в период с 10 августа 2023 года по 23 сентября 2026 года. Тем, кто бронировал рейсы ANA, тоже стоит следить за обновлениями, поскольку число и данные пока не опубликованы. Статья основана на официальных объявлениях авиакомпаний и не описывает методы атаки.
В развитии: статья будет обновляться по мере публикации новых данных организацией
По состоянию на 30 октября 2026 годаПока неизвестно
- Причина и путь проникновения
- Число людей и данные у ANA
- Затронуты ли другие авиакомпании
- Когда будут отправлены индивидуальные уведомления
- Будут ли злоупотребления (в дальнейшем)
JAL и JTA говорят, что свяжутся с затронутыми клиентами индивидуально (сроков не называют). ANA говорит, что уточняет масштаб вместе с поставщиком и свяжется с затронутыми клиентами. 30 октября мы проверили объявление JAL и JTA (от 28 октября) и объявление ANA (от 29 октября) и не нашли последующих сообщений ни от одной из компаний.
Что путешественникам нужно сделать сегодня
Определите, могли ли вас затронуть
В объявлении JAL и JTA сказано, что есть следы просмотра записей о бронированиях извне в период с 10 августа 2023 года по 23 сентября 2026 года; речь идёт о части бронирований на рейсы JAL и JTA. Если вы бронировали любую из этих авиакомпаний в указанный период, считайте, что вас могло затронуть.
ANA говорит, что её уведомили о следах просмотра личной информации части клиентов, и не опубликовала число и данные. Если вы бронировали ANA, дождитесь её обращения и выполните те же шаги, что приведены ниже.
Проверяйте всё, что выдаёт себя за авиакомпанию, не пользуясь ссылками и номерами из сообщений
JAL и JTA предупреждают о подозрительных письмах, звонках и ссылках на поддельные сайты от имени группы JAL. Они говорят, что на момент объявления злоупотреблений подтверждено не было.
Номер бронирования, имя, дата посадки и маршрут — всё это материал для убедительного поддельного сообщения. Если вы получили сообщение о «подтверждении регистрации», «изменении или отмене рейса», «возврате в качестве извинения» или «истекающих милях», не пользуйтесь его ссылками и телефонами. Проверьте в официальном приложении или на сайте, которые открываете сами, или через специальную линию обращений, указанную в объявлении. То же относится к сообщению, которое называет себя индивидуальным уведомлением.
Если вы можете быть среди примерно 2 000 человек (почта, телефон, номер паспорта, номер миль и не только)
Для этой группы, помимо номера бронирования и имени, компания говорит, что извне были просмотрены адрес электронной почты, телефон, номер паспорта, гражданство, номер миль, авиакомпания, номер рейса, номер билета, номер места и не только. Пока не придёт индивидуальное уведомление, вы не можете знать, входите ли в эту группу.
- Номер паспорта: не отвечайте тем, кто просит номер или фотографию паспорта. Решение о замене принимайте только после того, как прочтёте индивидуальное уведомление и рекомендации органа, выдающего паспорта
- Телефон и адрес электронной почты: если SMS или звонок выдаёт себя за авиакомпанию, аэропорт или турагентство, перезвоните по номеру, который найдёте сами
Защитите аккаунт с милями
Номер миль не является паролем аккаунта. В объявлении также сказано, что пароли любого вида не утекли. Но номер вместе с именем может стать материалом для сообщений, выдающих себя за проверку личности (общее замечание; никто не объявлял, что здесь это произошло).
Эти шаги — разумная мера предосторожности (рекомендация этого сайта).
- Смените пароль аккаунта с милями на длинный, который вы нигде больше не используете. Включите двухэтапную проверку, если она предлагается
- Просмотрите историю списания миль на призы, переводов партнёрам и изменений профиля (адрес, почта): нет ли чего-то незнакомого
- Проверьте, что вы не использовали этот пароль в других местах (как проверить, не утёк ли ваш пароль)
Пользуйтесь только линией обращений, указанной в объявлении
JAL и JTA открыли специальную линию обращений: из Японии 0120-25-6050 или 03-4332-7280, из-за рубежа +81-3-4332-7280, работает с 29 октября 2026 года с 10:00 до 17:00 по японскому времени (по выходным и праздничным дням закрыта). В объявлении ANA от 29 октября линия обращений не указана.
1. Письмо, SMS или звонок от имени авиакомпании
Номер бронирования, имя и рейс верны → не решайте здесь
↓
2. Не пользуйтесь ссылками и номерами: сами откройте официальное приложение или сайт
↓
3a. Там этого нет
Просят пароль, номер карты или паспорта или его фотографию → не отвечайте
3b. Там то же самое объявление
Следуйте официальным инструкциям
Что произошло (по данным авиакомпаний)
Ниже приведено то, что основано на объявлении JAL и JTA от 28 октября 2026 года и объявлении ANA от 29 октября 2026 года. Мы не прибавляли число JAL/JTA к данным ANA, число которой не опубликовано.
10 августа 2023 года – 23 сентября 2026 года
Период, в который, по данным JAL и JTA, есть следы просмотра записей о бронированиях извне23 октября 2026 года
Поставщик системы обслуживания пассажиров уведомил JAL и JTA, что несанкционированный доступ оставил следы просмотра части информации о бронированиях28 октября
JAL и JTA объявили об этом: около 92 000 человек, рейсы не пострадали, номера кредитных карт и пароли не утекли29 октября
ANA объявила о несанкционированном доступе к системе обслуживания пассажиров того же поставщика, без числа и данных. Открыта специальная линия обращений JAL и JTA
- Период
- С 10 августа 2023 года по 23 сентября 2026 года (период со следами просмотра записей о бронированиях извне)
- Около 90 000 человек
- Номер бронирования, имя, дата посадки, маршрут, класс обслуживания
- Около 2 000 человек
- Дополнительно следы просмотра: адрес электронной почты, телефон, номер паспорта, гражданство, номер миль, авиакомпания, номер рейса, номер билета, номер места и не только
- Не входят
- Номера кредитных карт и пароли любого вида (по данным авиакомпаний). Они также говорят, что рейсы не пострадали
- Действия поставщика
- По данным JAL и JTA, поставщик уже завершил необходимые меры безопасности. Злоупотребления информацией до сих пор не подтверждены
- Дальше
- Авиакомпании свяжутся с затронутыми клиентами индивидуально, включая предупреждения о подозрительных письмах, звонках и поддельных сайтах. Открыта специальная линия обращений
Что известно и чего пока нет
Состояние на 30 октября 2026 года. Мы будем обновлять эту таблицу по мере новых публикаций.
| Пункт | Что сказано в объявлении | Статус |
|---|---|---|
| Несанкционированный доступ к поставщику | JAL и JTA уведомлены 23 октября. ANA объявила 29 октября | Объявлено (сообщение поставщика) |
| Номер бронирования, имя, дата посадки, маршрут, класс обслуживания (JAL, JTA) | Около 90 000 человек | Следы просмотра (компания) |
| Почта, телефон, номер паспорта, гражданство, номер миль, номер билета, номер места и не только (JAL, JTA) | Около 2 000 человек (в дополнение к вышеперечисленному) | Следы просмотра (компания) |
| Всего у JAL и JTA | Около 92 000 человек | Следы просмотра (компания) |
| Номера кредитных карт и пароли (JAL, JTA) | Не утекли | Не входят (компания) |
| Влияние на рейсы | Нет | Нет (компания) |
| Злоупотребления | До сих пор не подтверждены | Не подтверждены (компания) |
| Число и данные у ANA | Говорит, что часть личной информации просмотрена; число и данные не опубликованы | Не указано |
| Причина и путь проникновения | Не опубликованы | Расследуется |
| Влияние на другие авиакомпании | Не указано | Не указано |
| Когда будут отправлены индивидуальные уведомления | JAL и JTA: в дальнейшем; ANA: после уточнения масштаба. Дат нет | Не указано |
Примечание: следы просмотра — это не то же самое, что утечка
JAL и JTA говорят, что есть следы просмотра данных извне; они не говорят, что данные были вынесены. В этой статье используются их формулировки, и слово «утекло» не используется. Тем не менее информацию со следами просмотра безопаснее всего считать увиденной (рекомендация этого сайта).
Для чего можно использовать данные бронирования и номер паспорта
Ниже описано то, что обычно может происходить с такой комбинацией данных. Авиакомпании не объявляли, что что-либо из этого произошло в данном инциденте.
- Номер бронирования + имя + дата, маршрут и рейс: убедительное поддельное сообщение от имени авиакомпании о «регистрации» или «изменении или отмене рейса». Верные данные бронирования не доказывают, что сообщение настоящее
- Адрес электронной почты + телефон: куда можно отправлять поддельные письма, SMS и звонки
- Номер паспорта + имя + гражданство: материал для сообщений, выдающих себя за проверку личности. Один номер не позволяет никому ни путешествовать, ни заключать договоры, но остерегайтесь сообщений, которые пытаются выманить документы с фотографией или дополнительные данные
- Номер миль + имя: материал для сообщений, выдающих себя за проверку аккаунта или изменение вознаграждения
Большинство этого можно предотвратить, не пользуясь ссылками и номерами из сообщения и проверяя в официальном приложении или на сайте, которые вы открываете сами.
Что должны пересмотреть операторы
Причина не раскрыта, поэтому этот раздел охватывает только то, что можно сказать по опубликованной информации.
- Какие данные бронирований хранятся у поставщика и как долго: затронутый здесь период — около трёх лет. Определите, какие данные поставщик хранит и как долго, и храните чувствительные данные, такие как номера паспортов, только пока они нужны
- Обнаружение, зависящее от сообщения поставщика: JAL и JTA узнали об этом из сообщения поставщика. Проверьте, согласованы ли с поставщиком срок и процедура от обнаружения до сообщения
- Один поставщик, несколько авиакомпаний: JAL, JTA и ANA объявили об одном и том же случае с поставщиком. Считайте основной предпосылкой управления цепочкой поставок то, что взлом у одного поставщика может затронуть несколько компаний
Источники (публичные материалы)
Факты в этой статье основаны на приведённой ниже публичной информации. Мы не гадаем о причине и о числе и данных ANA, которые не объявлены.
- Japan Airlines / Japan Transocean Air, «Несанкционированный доступ к системе обслуживания пассажиров, предоставляемой [поставщиком системы обслуживания пассажиров]» (на японском языке, 28 октября 2026, проверено 30 октября) — jal.co.jp
- All Nippon Airways, «Несанкционированный доступ к системе обслуживания пассажиров, предоставляемой [поставщиком системы обслуживания пассажиров]» (на японском языке, 29 октября 2026, проверено 30 октября) — anahd.co.jp
История обновлений
2026-10-30: первая версия на основе объявления JAL и JTA от 28 октября и объявления ANA от 29 октября (проверено 30 октября; последующих сообщений не найдено). Мы обновим статью, когда будут объявлены число и данные ANA, причина или сроки индивидуальных уведомлений.
Читайте далее
- Тот же шаблон с бронированием поездок: утечка данных бронирований Booking.com / несанкционированный доступ к Rakuten Travel
- Мошеннические сообщения: Что такое фишинг?
- Защита аккаунтов: Выбор многофакторной аутентификации / Выбор менеджера паролей / Как проверить, не утёк ли ваш пароль
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)