# ANA、Amadeusのシステムに不正アクセス 約37,800名の予約情報が参照された形跡

全日本空輸株式会社は、旅客サービスシステムを提供するAmadeus IT Group S.A.のシステムに第三者から不正アクセスがあり、約37,800名の予約情報の一部が参照された形跡があると公表しました。約1,700名はパスポート番号なども対象です。クレジットカード情報とパスワードは含まれていないとしています。

全日本空輸株式会社（ANA）は2026年10月29日、旅客サービスシステムの提供を受けているAmadeus IT Group S.A.（本社：スペイン、以下Amadeus社）から、同社のシステムに第三者からの不正アクセスがあり、ANAのお客様の予約情報の一部が参照された形跡があるとの報告を受けたと公表しました。翌30日の続報で、対象は約37,800名と示しています。

<Points>

- 対象は2023年8月10日から2026年9月23日の期間にANAで予約した一部のお客様、約37,800名
- そのうち約1,700名は、パスポート番号、国籍、メールアドレス、電話番号なども参照された形跡がある
- クレジットカード情報とパスワードは含まれていないとしている

</Points>

## 何が起きたか

不正アクセスを受けたのはANAのシステムではなく、ANAが旅客サービスシステムの提供を受けているAmadeus社のシステムです。ANAはAmadeus社からの報告で、予約情報の一部が参照された形跡を知りました。

10月29日の初報では件数を示さず、Amadeus社と連携して影響範囲の特定を急いでいるとしていました。10月30日のお知らせで、対象のお客様と参照された形跡のある情報を公表しています。

<Stats source="全日本空輸株式会社のお知らせ（2026年10月30日）">
<Stat value="約37,800名" label="対象となるお客様" />
<Stat value="約1,700名" label="パスポート番号などを含むお客様" />
<Stat value="含まれない" label="クレジットカード情報、パスワード" />
</Stats>

## 漏えいした情報

公表では「漏えい」ではなく「参照された形跡のある個人情報」と書かれています。

| 対象 | 参照された形跡のある情報 |
| --- | --- |
| 約36,100名 | お客様氏名、予約番号、搭乗日、搭乗区間、搭乗クラス |
| 約1,700名 | 上記に加え、メールアドレス、電話番号、パスポート番号、国籍、マイレージ番号、航空会社、便名、航空券番号、座席番号など |

対象期間は、2023年8月10日から2026年9月23日の間にANAに予約した一部のお客様です。クレジットカード情報とパスワードは含まれていないとしています。

## 原因と経緯

原因は、Amadeus社のシステムへの第三者からの不正アクセスです。侵入の手口や、Amadeus社が不正アクセスに気づいた日は、ANAのお知らせに書かれていません。ANAは、本件に該当する認証情報はすでに無効化され、監視体制が強化されているとAmadeus社から報告を受けたとしています。

<Flow
  title="ANAが公表した経緯"
  steps={[
    { label: "10月29日", note: "Amadeus社から報告を受けたと公表。影響範囲を特定中" },
    { label: "10月30日", note: "対象約37,800名と参照された情報を公表" },
    { label: "今後", note: "対象のお客様へ順次連絡" },
  ]}
/>

## 利用者がやること

ANAは、当社グループを装った不審なメール、電話、ウェブサイト、SNS上の広告などに注意するよう呼びかけています。2023年8月10日以降にANAで予約した方は、次の点に気をつけてください。

<Steps>
<Step title="ANAからの連絡を確認する">

対象となるお客様には、ANAから順次連絡するとしています。問い合わせはANAのお知らせに載っている国内線予約、国際線予約、ANAマイレージクラブの各窓口から行えます。

</Step>
<Step title="ANAを装った連絡に注意する">

予約番号や搭乗日、便名などを知ったうえで送られる偽の連絡は、本物と見分けにくくなります。メールやSMSのリンクから個人情報やカード番号を入力せず、ANAの公式サイトやアプリから確認してください（一般的な対策）。

</Step>
<Step title="マイレージやカードの利用履歴を見る（一般的な対策）">

パスワードは含まれていないとされていますが、マイレージ口座に身に覚えのない利用がないか、ANAで使ったカードの明細に不審な請求がないかを確認しておくと安心です。同じパスワードをほかのサービスで使い回している場合は変えておきましょう。

</Step>
</Steps>

## 出典

- [全日本空輸株式会社「Amadeus社が提供する旅客サービスシステムへの不正アクセスについて」（2026年10月29日）](https://www.anahd.co.jp/group/pr/202610/notification.html)
- [全日本空輸株式会社「Amadeus社　旅客サービスシステムへの不正アクセスについて」（2026年10月30日）](https://www.ana.co.jp/ja/jp/special-notice/001612.html?p1=top&p2=ja&p3=global)
