C
月内に
日本航空（JAL）と日本越洋航空（JTA）が利用するAmadeus社の旅客サービスシステム（PSS）が外部から不正アクセスを受け、約9.2万名の旅客情報が流出し…
📌 一言でいうと
日本航空（JAL）と日本越洋航空（JTA）が利用するAmadeus社の旅客サービスシステム（PSS）が外部から不正アクセスを受け、約9.2万名の旅客情報が流出したことが判明しました。影響を受けたデータには予約番号、氏名、便情報のほか、一部の旅客（約2,000名）についてはパスポート番号やメールアドレスも含まれています。クレジットカード番号やパスワードの流出は確認されておらず、航空便の運航への影響はありません。
🔍該当判定
- Amadeus社の旅客サービスシステム（PSS）を導入・利用している
- 日本航空（JAL）または日本越洋航空（JTA）の航空券を予約・利用した
- Amadeus社が提供する航空予約・発券・チェックイン関連のITサービスを運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けた可能性のある旅客は、航空会社からの個別連絡を確認し、身に覚えのない不審なメールや電話（フィッシング詐欺）に十分注意してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】航空会社での個人情報流出に伴うフィッシングメールへの注意について
お疲れさまです。情報システム担当です。
日本航空（JAL）等の旅客サービスシステムにおいて、外部からの不正アクセスにより旅客の個人情報が流出したとの発表がありました。
本件に直接関係がない場合でも、流出した情報を悪用した偽のメールや電話による詐欺（フィッシング攻撃）が増加する可能性があります。
ご協力をお願いしたいこと:
1. JALグループなどを装った不審なメールのリンクや添付ファイルを開かない
2. 航空会社を名乗る電話で個人情報やパスワードを聞かれた場合、応じない
3. 不審なメールを受信した場合は、速やかに情報システム部門へ報告する
対応期限: 本日より継続的に注意してください
お疲れさまです。情報システム担当です。
日本航空（JAL）等の旅客サービスシステムにおいて、外部からの不正アクセスにより旅客の個人情報が流出したとの発表がありました。
本件に直接関係がない場合でも、流出した情報を悪用した偽のメールや電話による詐欺（フィッシング攻撃）が増加する可能性があります。
ご協力をお願いしたいこと:
1. JALグループなどを装った不審なメールのリンクや添付ファイルを開かない
2. 航空会社を名乗る電話で個人情報やパスワードを聞かれた場合、応じない
3. 不審なメールを受信した場合は、速やかに情報システム部門へ報告する
対応期限: 本日より継続的に注意してください
Subject: [Security Alert] Beware of Phishing Emails Following Airline Data Breach
Dear employees,
It has been reported that a third-party system used by Japan Airlines (JAL) and Japan Transocean Air (JTA) was compromised, leading to the leak of passenger personal information.
Even if you are not directly affected, there is an increased risk of phishing attacks using this leaked information to deceive individuals.
Please follow these precautions:
1. Do not click links or open attachments in suspicious emails claiming to be from JAL or related groups.
2. Do not provide personal information or passwords over the phone to anyone claiming to be from the airline.
3. Report any suspicious emails to the IT Security team immediately.
Deadline: Ongoing vigilance is required.
Dear employees,
It has been reported that a third-party system used by Japan Airlines (JAL) and Japan Transocean Air (JTA) was compromised, leading to the leak of passenger personal information.
Even if you are not directly affected, there is an increased risk of phishing attacks using this leaked information to deceive individuals.
Please follow these precautions:
1. Do not click links or open attachments in suspicious emails claiming to be from JAL or related groups.
2. Do not provide personal information or passwords over the phone to anyone claiming to be from the airline.
3. Report any suspicious emails to the IT Security team immediately.
Deadline: Ongoing vigilance is required.