适用对象：2023年8月10日至2026年9月23日期间预订过日本航空（JAL）或日本越洋航空（JTA）航班的人。预订过ANA航班的人也应留意后续更新，因为数量和项目尚未公布。本文基于航空公司的官方公告，不涉及攻击手法。
事件仍在发展：本文将随机构发布更多信息而更新
截至2026年10月30日尚不清楚
- 原因和入侵路径
- ANA的人数和项目
- 其他航空公司是否受影响
- 个别通知何时发送
- 是否发生滥用（今后）
JAL和JTA表示将逐一联系受影响的客户（未给出时间）。ANA表示正与供应商确认范围，并将联系受影响的客户。10月30日，我们查看了JAL和JTA的公告（10月28日）以及ANA的公告（10月29日），均未发现任何一方的后续公告。
旅客今天应该做什么
判断自己是否可能受到影响
在JAL和JTA的公告中，2023年8月10日至2026年9月23日期间，预订记录留有被外部查看的痕迹，涉及JAL和JTA航班的部分预订。如果您在该期间预订过其中任何一家航空公司，请假定自己可能受到影响。
ANA表示已获知部分客户的个人信息留有被查看的痕迹，尚未公布数量和项目。如果您预订过ANA，请等待其联系，并采取下述相同步骤。
对于声称来自航空公司的信息，不要使用其中的链接或号码，而是自行核实
JAL和JTA警告，可能出现冒充JAL集团的可疑电子邮件、电话以及指向虚假网站的链接。它们表示，截至公告时，尚未确认任何滥用。
预订编号、姓名、乘机日期和航线，都是制作逼真虚假信息的素材。如果您收到关于“确认值机”“航班变更或取消”“致歉退款”或“里程即将到期”的信息，不要使用其中的链接或电话号码。请在您自行打开的官方应用或网站上，或通过公告中的专用咨询专线核实。对于声称是个别通知的信息，同样如此。
如果您可能属于约2,000人之列（电子邮件、电话、护照号码、里程编号等）
对这一群体，公司表示，除预订编号和姓名外，电子邮件地址、电话号码、护照号码、国籍、里程编号、航空公司、航班号、机票号码、座位号等也被外部查看。在个别通知到达之前，您无法判断自己是否属于这一群体。
- 护照号码：不要答复任何索要号码或护照照片的人。请在阅读了个别通知以及护照签发机关的指引之后，再决定是否换发
- 电话号码和电子邮件地址：如果短信或电话声称来自航空公司、机场或旅行社，请通过您自己查到的号码回拨
保护您的里程账户
里程编号不是账户密码。公告也表示没有任何密码外泄。但编号加姓名，可能成为冒充身份核实的信息的素材（这是一般性说明；没有人宣布此处发生过这种情况）。
以下步骤是明智的预防措施（本站的建议）。
- 将里程账户密码更改为您不在其他任何地方使用的长密码。如果提供，请开启两步验证
- 检查奖励兑换、向合作伙伴转移以及资料变更（地址、电子邮件）的记录，看是否有您不认识的内容
- 确认您没有在其他地方重复使用该密码（如何检查密码是否已泄露）
只使用公告中印出的咨询专线
JAL和JTA设立了专用咨询专线：日本境内0120-25-6050或03-4332-7280，海外+81-3-4332-7280，自2026年10月29日起开通，日本时间10:00至17:00（周末及节假日休息）。ANA10月29日的公告未列出咨询专线。
1. 声称来自航空公司的电子邮件/短信/电话
预订编号、姓名和航班都正确 → 不要在此判断
↓
2. 不要使用其中的链接或号码：自行打开官方应用或网站
↓
3a. 那里没有显示
索要密码、卡号、护照号码或照片 → 不要回应
3b. 那里有相同的通知
按官方说明操作
事件经过（来自航空公司）
以下内容基于JAL和JTA于2026年10月28日的公告以及ANA于2026年10月29日的公告。ANA的数量尚未公布，我们没有把JAL/JTA的数字加到ANA上。
2023年8月10日至2026年9月23日
据JAL和JTA称，预订记录留有被外部查看痕迹的期间2026年10月23日
JAL和JTA获其旅客服务系统的供应商通知，未经授权访问导致部分预订信息留有被查看的痕迹10月28日
JAL和JTA公布：约92,000人，不影响航班，没有信用卡号或密码外泄10月29日
ANA公布同一供应商的旅客服务系统遭未经授权访问，未给出数量和项目。JAL和JTA的专用咨询专线开通
- 期间
- 2023年8月10日至2026年9月23日（预订记录留有被外部查看痕迹的期间）
- 约90,000人
- 预订编号、姓名、乘机日期、航线、舱位等级
- 约2,000人
- 另外，留有被查看痕迹的还有：电子邮件地址、电话号码、护照号码、国籍、里程编号、航空公司、航班号、机票号码、座位号等
- 未包含
- 信用卡号和任何密码（航空公司）。它们还表示航班未受影响
- 供应商的应对
- 据JAL和JTA称，供应商已完成必要的安全措施。迄今未确认任何信息被滥用
- 下一步
- 航空公司将逐一联系受影响的客户，包括对可疑电子邮件、电话和虚假网站的警告。已设立专用咨询专线
已知与未知的信息
截至2026年10月30日的状态。随着更多信息公布，本表将持续更新。
| 项目 | 公告内容 | 状态 |
|---|---|---|
| 供应商遭未经授权访问 | JAL和JTA于10月23日获知。ANA于10月29日公布 | 已公布（由供应商报告） |
| 预订编号、姓名、乘机日期、航线、舱位等级（JAL、JTA） | 约90,000人 | 留有被查看的痕迹（公司） |
| 电子邮件、电话、护照号码、国籍、里程编号、机票号码、座位号等（JAL、JTA） | 约2,000人（在上述项目之外） | 留有被查看的痕迹（公司） |
| JAL和JTA合计 | 约92,000人 | 留有被查看的痕迹（公司） |
| 信用卡号和密码（JAL、JTA） | 未外泄 | 未包含（公司） |
| 对航班的影响 | 无 | 无（公司） |
| 滥用 | 迄今未确认任何滥用 | 未确认（公司） |
| ANA的数量和项目 | 表示部分个人信息被查看；数量和项目未公布 | 未说明 |
| 入侵的原因和路径 | 未公布 | 调查中 |
| 对其他航空公司的影响 | 未说明 | 未说明 |
| 个别通知何时发出 | JAL和JTA：今后；ANA：确认范围之后。无日期 | 未说明 |
注意：留有被查看的痕迹不等于泄露
JAL和JTA表示，数据留有被外部查看的痕迹；它们没有说数据被取走。本文使用它们的措辞，不说“泄露”。即便如此，对于留有被查看痕迹的信息，最稳妥的做法是视同已被看到（本站的建议）。
预订数据和护照号码可能被用来做什么
以下是这一组合的项目一般可能发生的情况。航空公司并未宣布本次事件中已发生其中任何一种。
- 预订编号 + 姓名 + 日期、航线和航班：冒充航空公司、关于“值机”或“更改或取消航班”的逼真虚假信息。准确的预订细节并不能证明信息是真实的
- 电子邮件地址 + 电话号码：虚假电子邮件、短信和电话可以送达的地方
- 护照号码 + 姓名 + 国籍：冒充身份核实的信息的素材。仅凭号码，任何人都无法出行或签订合同，但要留意那些试图套取证件照片或更多细节的信息
- 里程编号 + 姓名：冒充账户核实或奖励变更的信息的素材
通过不使用信息中的链接或号码，而是在自行打开的官方应用或网站上核实，大部分风险都可以避免。
运营方应检查什么
原因尚未公布，因此本节仅涵盖根据已公布信息可以说明的内容。
- 供应商保存哪些预订数据、保存多久：此处涉及的期间约为三年。请确定供应商保存哪些项目、保存多久，并仅在需要期间保存护照号码等敏感项目
- 依赖供应商报告的发现方式：JAL和JTA是通过供应商的报告获知的。请确认从发现到报告的时间和流程是否已与供应商约定
- 一个供应商，多家航空公司：JAL、JTA和ANA都公布了同一供应商的事件。应把一个供应商出事可能波及多家公司，作为供应链管理的基本前提
信息来源（公开记录）
本文事实基于以下公开信息。对于尚未公布的原因以及ANA的数量和项目，我们未作推测。
- 日本航空 / 日本越洋航空，《关于[旅客服务系统供应商]提供的旅客服务系统遭未经授权访问》（日文，2026年10月28日，10月30日查看）— jal.co.jp
- 全日本空输，《关于[旅客服务系统供应商]提供的旅客服务系统遭未经授权访问》（日文，2026年10月29日，10月30日查看）— anahd.co.jp
更新记录
2026-10-30：首版，基于JAL和JTA10月28日的公告以及ANA10月29日的公告（10月30日查看；未发现后续公告）。待ANA的数量和项目、原因或个别通知的时间公布后将更新。
延伸阅读
- 同样的旅行预订模式：Booking.com预订数据泄露 / 乐天旅行未经授权访问
- 诈骗信息：什么是网络钓鱼？
- 保护您的账户：如何选择多重验证 / 如何选择密码管理器 / 如何检查密码是否已泄露
- 其他2026年事件：数据泄露和网络攻击事件一览（日本及全球）