ANA、Amadeusのシステムに不正アクセス 約37,800名の予約情報が参照された形跡

全日本空輸株式会社（ANA）は2026年10月29日、旅客サービスシステムの提供を受けているAmadeus IT Group S.A.（本社：スペイン、以下Amadeus社）から、同社のシステムに第三者からの不正アクセスがあり、ANAのお客様の予約情報の一部が参照された形跡があるとの報告を受けたと公表しました。翌30日の続報で、対象は約37,800名と示しています。

何が起きたか

不正アクセスを受けたのはANAのシステムではなく、ANAが旅客サービスシステムの提供を受けているAmadeus社のシステムです。ANAはAmadeus社からの報告で、予約情報の一部が参照された形跡を知りました。

10月29日の初報では件数を示さず、Amadeus社と連携して影響範囲の特定を急いでいるとしていました。10月30日のお知らせで、対象のお客様と参照された形跡のある情報を公表しています。

漏えいした情報

公表では「漏えい」ではなく「参照された形跡のある個人情報」と書かれています。

対象期間は、2023年8月10日から2026年9月23日の間にANAに予約した一部のお客様です。クレジットカード情報とパスワードは含まれていないとしています。

原因と経緯

原因は、Amadeus社のシステムへの第三者からの不正アクセスです。侵入の手口や、Amadeus社が不正アクセスに気づいた日は、ANAのお知らせに書かれていません。ANAは、本件に該当する認証情報はすでに無効化され、監視体制が強化されているとAmadeus社から報告を受けたとしています。

利用者がやること

ANAは、当社グループを装った不審なメール、電話、ウェブサイト、SNS上の広告などに注意するよう呼びかけています。2023年8月10日以降にANAで予約した方は、次の点に気をつけてください。

1. ANAからの連絡を確認する

   対象となるお客様には、ANAから順次連絡するとしています。問い合わせはANAのお知らせに載っている国内線予約、国際線予約、ANAマイレージクラブの各窓口から行えます。

2. ANAを装った連絡に注意する

   予約番号や搭乗日、便名などを知ったうえで送られる偽の連絡は、本物と見分けにくくなります。メールやSMSのリンクから個人情報やカード番号を入力せず、ANAの公式サイトやアプリから確認してください（一般的な対策）。

3. マイレージやカードの利用履歴を見る（一般的な対策）

   パスワードは含まれていないとされていますが、マイレージ口座に身に覚えのない利用がないか、ANAで使ったカードの明細に不審な請求がないかを確認しておくと安心です。同じパスワードをほかのサービスで使い回している場合は変えておきましょう。

出典

• 全日本空輸株式会社「Amadeus社が提供する旅客サービスシステムへの不正アクセスについて」（2026年10月29日）
• 全日本空輸株式会社「Amadeus社　旅客サービスシステムへの不正アクセスについて」（2026年10月30日）