全日本空輸（ANA）は10月30日、旅客サービスシステムを提供するアマデウスのシステムへの不正アクセスにより、ANA便の予約情報の一部が第三者に参照された形跡があると発表した。影響を受けた可能性のある顧客は約3万7800人。うち約1700人分には、氏名や旅程などに加え、メールアドレス、電話番号、パスポート番号などが含まれる。

　予約記録の対象期間は2023年8月10日から2026年9月23日。約3万6100人分については、氏名、予約番号、搭乗日、搭乗区間、搭乗クラスが参照された形跡がある。約1700人分では、これらに加えて以下の情報も対象となった。

　クレジットカード情報とパスワードは含まれていない。アマデウスによると、本件に関係する認証情報は無効化され、監視体制を強化した。ランサムウェア被害やデータの改ざん・削除の証拠は確認されておらず、同社サービスの中断もないという。

　ANAによると、アマデウスは9月24日に航空予約情報への不正アクセスを検知した。ANAは10月16日、アマデウスを利用する他の航空会社で不正アクセスが確認されたとの情報を受け、同社に自社便の予約情報への影響を確認。10月20日に不正アクセスの報告を受け、個人情報保護委員会などへ報告した。10月30日に、影響を受けた可能性のある顧客数を特定した。

　対象顧客には11月第1週から順次連絡し、ANAグループを装った不審なメールや電話、ウェブサイト、SNS広告などへの注意を呼びかける。アマデウスを巡っては、日本航空（JAL）と日本トランスオーシャン航空（JTA）も10月28日、予約情報約9万2000人分が外部から参照された形跡があると発表している。