全日本空輸（ANA）は、旅客サービスシステムの委託先であるアマデウスITグループのシステムが不正アクセスを受け、同社の予約情報の一部が参照された形跡があったと発表した。
対象となるのはは、2023年8月10日から今年9月23日の期間に同社に予約した利用者の一部で、約37,800人。
このうち約36,100人については、氏名、予約番号、搭乗日、搭乗区間、搭乗クラスが参照された形跡がある。約1,700人については、これらに加えてメールアドレス、電話番号、パスポート番号、国籍、マイレージ番号、航空会社、便名、航空券番号、座席番号などが含まれる。クレジットカード情報とパスワードは含まれていない。
9月24日にアマデウスが航空予約情報への不正アクセスを検知したが、この時点でANAへの報告はなかったという。10月16日、アマデウスを利用する他の航空会社で不正アクセスが確認されたとの情報を得たことから、ANAが同社に自社便の予約情報への不正アクセスの有無を確認。10月20日にアマデウスから不正アクセスが検知された旨の報告を受け、個人情報保護委員会などの関係先に報告した。10月30日に影響を受けた可能性がある人数を特定した。
アマデウスからは、該当する認証情報をすでに無効化して監視体制を強化していること、ランサムウェアによる被害やデータの改ざん・削除の証拠は確認されていないこと、提供サービスの中断はないことを確認している。
対象となる利用者には来週から順次連絡し、同社グループを装った不審なメールや電話、ウェブサイト、SNS上の広告などへの注意喚起を行うとしている。
