適用對象：2023年8月10日至2026年9月23日期間訂過日本航空（JAL）或日本越洋航空（JTA）航班的人。訂過 ANA 航班的人也應留意後續更新，因為數量與項目尚未公布。本文根據航空公司的官方公告撰寫，不涵蓋攻擊手法。
進行中：本文將隨機構發布更多資訊而更新
截至2026年10月30日尚不清楚
- 起因與入侵路徑
- ANA 的人數與項目
- 其他航空公司是否受影響
- 個別通知何時寄出
- 是否發生濫用（今後）
JAL 與 JTA 表示將逐一聯絡受影響的客戶（未給出時間）。ANA 表示正與供應商確認範圍，並將聯絡受影響的客戶。10月30日，我們查看了 JAL 與 JTA 的公告（10月28日）以及 ANA 的公告（10月29日），均未發現任何一方的後續公告。
旅客今天應該做什麼
判斷自己是否可能受到影響
在 JAL 與 JTA 的公告中，2023年8月10日至2026年9月23日期間，訂位紀錄留有被外部檢視的痕跡，涉及 JAL 與 JTA 航班的部分訂位。若您在該期間訂過其中任何一家航空公司，請假設自己可能受到影響。
ANA 表示已獲知部分客戶的個人資料留有被檢視的痕跡，尚未公布數量與項目。若您訂過 ANA，請等待其聯絡，並採取下述相同步驟。
對於自稱來自航空公司的訊息，不要使用其中的連結或號碼，而是自行確認
JAL 與 JTA 警告，可能出現冒充 JAL 集團的可疑電子郵件、電話，以及指向假網站的連結。它們表示，截至公告時，尚未確認任何濫用。
訂位代號、姓名、搭機日期與航線，都是製作逼真假訊息的素材。若您收到關於「確認報到」「航班變更或取消」「致歉退款」或「哩程即將到期」的訊息，不要使用其中的連結或電話號碼。請在您自行開啟的官方應用程式或網站上，或透過公告中的專用諮詢專線確認。對於自稱是個別通知的訊息，同樣如此。
若您可能屬於約 2,000 人之列（電子郵件、電話、護照號碼、哩程編號等）
對這一群體，公司表示，除訂位代號與姓名外，電子郵件地址、電話號碼、護照號碼、國籍、哩程編號、航空公司、航班編號、機票號碼、座位號碼等也被外部檢視。在個別通知送達之前，您無法判斷自己是否屬於這一群體。
- 護照號碼：不要回覆任何索要號碼或護照照片的人。請在閱讀了個別通知以及護照核發機關的指引之後，再決定是否換發
- 電話號碼與電子郵件地址：若簡訊或電話自稱來自航空公司、機場或旅行社，請透過您自己查到的號碼回撥
保護您的哩程帳號
哩程編號不是帳號密碼。公告也表示沒有任何密碼外洩。但編號加姓名，可能成為冒充身分確認的訊息的素材（這是一般性說明；沒有人宣布此處發生過這種情況）。
以下步驟是明智的預防措施（本站的建議）。
- 將哩程帳號密碼變更為您不在其他任何地方使用的長密碼。若有提供，請開啟兩步驟驗證
- 檢查獎勵兌換、轉移至合作夥伴以及資料變更（地址、電子郵件）的紀錄，看是否有您不認識的內容
- 確認您沒有在其他地方重複使用該密碼（如何檢查密碼是否外洩）
只使用公告中印出的諮詢專線
JAL 與 JTA 設立了專用諮詢專線：日本境內 0120-25-6050 或 03-4332-7280，海外 +81-3-4332-7280，自2026年10月29日起開通，日本時間 10:00 至 17:00（週末及國定假日休息）。ANA 10月29日的公告未列出諮詢專線。
1. 自稱來自航空公司的電子郵件/簡訊/電話
訂位代號、姓名與航班都正確 → 不要在此判斷
↓
2. 不要使用其中的連結或號碼：自行開啟官方應用程式或網站
↓
3a. 那裡沒有顯示
索要密碼、卡號、護照號碼或照片 → 不要回應
3b. 那裡有相同的通知
依官方說明操作
事件經過（來自航空公司）
以下內容根據 JAL 與 JTA 於2026年10月28日的公告以及 ANA 於2026年10月29日的公告。ANA 的數量尚未公布，我們沒有把 JAL/JTA 的數字加到 ANA 上。
2023年8月10日至2026年9月23日
據 JAL 與 JTA 表示，訂位紀錄留有被外部檢視痕跡的期間2026年10月23日
JAL 與 JTA 獲其旅客服務系統的供應商通知，未經授權存取導致部分訂位資料留有被檢視的痕跡10月28日
JAL 與 JTA 公布：約 92,000 人，不影響航班，沒有信用卡號或密碼外洩10月29日
ANA 公布同一供應商的旅客服務系統遭未經授權存取，未給出數量與項目。JAL 與 JTA 的專用諮詢專線開通
- 期間
- 2023年8月10日至2026年9月23日（訂位紀錄留有被外部檢視痕跡的期間）
- 約 90,000 人
- 訂位代號、姓名、搭機日期、航線、艙等
- 約 2,000 人
- 另外，留有被檢視痕跡的還有：電子郵件地址、電話號碼、護照號碼、國籍、哩程編號、航空公司、航班編號、機票號碼、座位號碼等
- 未包含
- 信用卡號與任何密碼（航空公司）。它們還表示航班未受影響
- 供應商的因應
- 據 JAL 與 JTA 表示，供應商已完成必要的資安措施。迄今未確認任何資料被濫用
- 下一步
- 航空公司將逐一聯絡受影響的客戶，包括對可疑電子郵件、電話與假網站的警告。已設立專用諮詢專線
已知與未知的資訊
截至2026年10月30日的狀態。隨著更多資訊公布，本表將持續更新。
| 項目 | 公告內容 | 狀態 |
|---|---|---|
| 供應商遭未經授權存取 | JAL 與 JTA 於10月23日獲知。ANA 於10月29日公布 | 已公布（由供應商通報） |
| 訂位代號、姓名、搭機日期、航線、艙等（JAL、JTA） | 約 90,000 人 | 留有被檢視的痕跡（公司） |
| 電子郵件、電話、護照號碼、國籍、哩程編號、機票號碼、座位號碼等（JAL、JTA） | 約 2,000 人（在上述項目之外） | 留有被檢視的痕跡（公司） |
| JAL 與 JTA 合計 | 約 92,000 人 | 留有被檢視的痕跡（公司） |
| 信用卡號與密碼（JAL、JTA） | 未外洩 | 未包含（公司） |
| 對航班的影響 | 無 | 無（公司） |
| 濫用 | 迄今未確認任何濫用 | 未確認（公司） |
| ANA 的數量與項目 | 表示部分個人資料被檢視；數量與項目未公布 | 未說明 |
| 入侵的起因與路徑 | 未公布 | 調查中 |
| 對其他航空公司的影響 | 未說明 | 未說明 |
| 個別通知何時寄出 | JAL 與 JTA：今後；ANA：確認範圍之後。無日期 | 未說明 |
注意：留有被檢視的痕跡不等於外洩
JAL 與 JTA 表示，資料留有被外部檢視的痕跡；它們沒有說資料被取走。本文使用它們的措辭，不說「外洩」。即便如此，對於留有被檢視痕跡的資料，最穩妥的做法是視同已被看到（本站的建議）。
訂位資料與護照號碼可能被用來做什麼
以下是這組項目一般可能發生的情況。航空公司並未宣布本次事件中已發生其中任何一種。
- 訂位代號 + 姓名 + 日期、航線與航班：冒充航空公司、關於「報到」或「變更或取消航班」的逼真假訊息。正確的訂位細節並不能證明訊息是真的
- 電子郵件地址 + 電話號碼：假電子郵件、簡訊與電話可以送達的地方
- 護照號碼 + 姓名 + 國籍：冒充身分確認的訊息的素材。僅憑號碼，任何人都無法出行或簽訂契約，但要留意那些試圖套取證件照片或更多細節的訊息
- 哩程編號 + 姓名：冒充帳號確認或獎勵變更的訊息的素材
透過不使用訊息中的連結或號碼，而是在自行開啟的官方應用程式或網站上確認，大部分風險都可以避免。
營運方應檢視什麼
起因尚未公布，因此本節僅涵蓋根據已公布資訊可以說明的內容。
- 供應商保存哪些訂位資料、保存多久：此處涉及的期間約為三年。請決定供應商保存哪些項目、保存多久，並僅在需要期間保存護照號碼等敏感項目
- 依賴供應商通報的發現方式：JAL 與 JTA 是透過供應商的通報得知的。請確認從發現到通報的時間與流程是否已與供應商約定
- 一個供應商，多家航空公司：JAL、JTA 與 ANA 都公布了同一供應商的事件。應把一個供應商出事可能波及多家公司，作為供應鏈管理的基本前提
資料來源（公開紀錄）
本文事實根據以下公開資訊。對於尚未公布的起因以及 ANA 的數量與項目，我們未作推測。
- 日本航空 / 日本越洋航空，《關於[旅客服務系統供應商]提供的旅客服務系統遭未經授權存取》（日文，2026年10月28日，10月30日查看）— jal.co.jp
- 全日本空輸，《關於[旅客服務系統供應商]提供的旅客服務系統遭未經授權存取》（日文，2026年10月29日，10月30日查看）— anahd.co.jp
更新紀錄
2026-10-30：初版，根據 JAL 與 JTA 10月28日的公告以及 ANA 10月29日的公告（10月30日查看；未發現後續公告）。待 ANA 的數量與項目、起因或個別通知的時間公布後將更新。
延伸閱讀
- 同樣的旅遊訂位模式：Booking.com 訂位資料外洩 / 樂天旅遊未經授權存取
- 詐騙訊息：什麼是網路釣魚？
- 保護您的帳號：如何選擇多重驗證 / 如何選擇密碼管理器 / 如何檢查密碼是否外洩
- 其他2026年事件：資料外洩與網路攻擊事件一覽（日本及全球）