2026年10月28日、JAL（日本航空）と日本トランスオーシャン航空（JTA）は、予約システムの委託先であるAmadeus（アマデウス）社への不正アクセスにより、約9万2,000人の予約情報が外部から参照された形跡があったと発表しました。
このうち約2,000人については、パスポート番号やメールアドレス、電話番号などを含む追加情報も対象になっています。
さらに翌29日には、ANA（全日本空輸）も同じAmadeus社のシステムへの不正アクセスを公表しました。ただし、ANAの影響人数や対象となった情報の具体的な項目は調査中です。
私自身、2026年にはANAとJALの両方を夫婦で利用しているため、今回の発表は他人事ではありません。
気になるのは「自分も対象なのか」「パスポートは再発行すべきなのか」「予約済みの航空券に影響はないのか」という点です。
この記事では、2026年10月30日時点の公式発表と報道を基に、確認されている事実、まだ分かっていないこと、利用者が取るべき対策を整理します。
結論｜パスポート再発行を急ぐ前に確認したいこと
今回の発表だけを理由に、利用者全員が直ちにパスポートを再発行したり、航空券を取り直したりする必要があるとは確認されていません。
一方で、JALの公式発表には「パスポート再発行は不要」と明記されているわけでもありません。自身の旅券番号が対象と判明した場合は、JALとパスポートの発行当局に確認してください。
現時点で優先したい対応は、以下のとおりです。
- JAL・ANAの公式発表や個別通知を確認する
- 今後搭乗する航空券の予約内容に不審な変更がないか確認する
- 航空会社を装った不審メール、電話、偽サイトに注意する
- 予約番号や搭乗券のバーコードなどを第三者に公開しない
- 対象者と判明した場合や不審な動きを確認した場合は、航空会社の公式窓口へ相談する
情報の不正使用については、JALは10月28日の公表時点で確認されていないと説明しています。ただし、今後も不正使用が発生しないと保証されたわけではありません。
JALの情報漏えいは約9.2万人｜対象情報の内訳
JALとJTAは2026年10月23日、予約・発券・搭乗手続きなどに使用する旅客サービスシステムの委託先、Amadeus IT Group S.A.社から不正アクセスについて報告を受けました。
10月28日の公式発表では、外部から参照された形跡のある予約記録について、次のように説明しています。
| 人数 | 外部から参照された形跡がある情報 |
|---|---|
| 約90,000人 | 予約番号、氏名、搭乗日、搭乗区間、搭乗クラス |
| 約2,000人 | 上記に加え、メールアドレス、電話番号、パスポート番号、国籍、マイレージ番号、航空会社、便名、航空券番号、座席番号など |
合計は約92,000人です。
ここで注意したいのは、9万2,000人全員についてパスポート番号が参照されたと発表されているわけではないことです。また、約2,000人のそれぞれについて、列挙された全項目が参照されたかどうかという個別の内訳も公表されていません。
JALは、クレジットカード番号と各種パスワードの漏えいはないと発表しています。また、Amadeus社は必要なセキュリティ対策を完了しており、運航への影響もないと説明しています。
出典：JAL公式｜Amadeus社が提供する旅客サービスシステムへの不正アクセスについて（2026年10月28日）
2023年8月〜2026年9月に搭乗した人は全員対象？
いいえ。そういう意味ではありません。
JALが公表した2023年8月10日〜2026年9月23日は、「予約記録が外部から参照された形跡がある期間」です。
搭乗日や航空券の購入日が、この期間に含まれる利用者全員が対象と発表されたわけではありません。
JAL・JTA便名の一部予約記録が対象となっており、搭乗歴だけでは対象者かどうかを判定できません。
ANAも不正アクセスを公表｜影響人数やパスポート情報は調査中
ANAも2026年10月29日、Amadeus社の旅客サービスシステムで第三者による不正アクセスがあり、ANA便の予約情報に含まれる顧客の一部個人情報が参照された形跡があると公表しました。
ただし、10月30日時点では、以下の情報は明らかになっていません。
- 影響を受けた具体的な人数
- 参照された個人情報の項目
- パスポート番号が含まれているかどうか
- 不正アクセスの対象となった予約の期間
- 個々の利用者が対象に含まれているかどうか
ANAはAmadeus社と連携して影響範囲を調査し、詳細が確認でき次第、対象者へ知らせる方針です。
JALの対象期間や人数をANAにも当てはめて考えることはできません。また、JALが発表したカード番号・パスワードの漏えい状況が、そのままANAにも当てはまると断定することはできません。
ANAの最新情報は、ANAグループ公式企業情報サイトの「重要なお知らせ」からご確認ください。
なお、同じAmadeus社のシステムに関連して、AIRDO、ソラシドエア、スターフライヤーも不正アクセスを公表しています。各社の影響範囲は個別に確認する必要があります。
私自身も2026年にJAL・ANAでパリを往復｜対象なのか気になる
今回の発表を知って、私自身も少し心配になりました。
2026年1月には、ANAのNH215・NH216便で夫婦2名のパリ往復ビジネスクラスを利用しています。
さらに2026年夏には、JALのJL045便で羽田からパリへ向かい、復路はJL046便で羽田に戻りました。こちらも夫婦2名での搭乗です。
どちらも実際に予約・発券し、搭乗した航空券なので、今回の不正アクセスのニュースは他人事とは思えません。
ただし、現時点で私たちの予約情報が外部から参照されたかどうかは分かっていません。
JALが発表した期間に搭乗していたからといって、必ず対象になるわけではありません。また、ANAの対象予約期間は未公表です。
今後の公式発表や必要な個別通知を確認したいと思います。
なお、実際の搭乗体験は以下の記事で紹介しています。
- ANA NH215・NH216｜2026年1月のパリ往復ビジネスクラス搭乗・発券記
- JAL JL045｜2026年夏の羽田→パリ・旧型ファーストクラス搭乗記
- JAL JL046｜2026年夏のパリ→羽田・新型ファーストクラス搭乗記
これらは通常の搭乗体験を紹介したもので、今回の不正アクセスの対象者であることを示すものではありません。
自分が情報漏えいの対象者なのか確認する方法
JALは対象者へ個別連絡する方針
JALは、対象となる利用者へ個別に連絡し、不審メールや偽サイトへの注意喚起など必要な対応を行うとしています。
まずは登録メールアドレスの受信箱や迷惑メールフォルダ、公式のお知らせを確認してください。
ただし、10月28日の公式発表では、個別通知の完了時期について明確な案内はありません。メールが届いていないだけでは、対象外と断定できません。
また、発表文には、予約番号を入力して対象者かどうかを判定する専用ページの案内もありません。
不安がある場合は、JALが設置した専用問い合わせ窓口を利用してください。
ANAは対象者の特定を進めている段階
ANAについては影響範囲を調査しており、確認でき次第、対象者に知らせる方針です。
利用者自身が対象かどうか判定できる方法は、現時点で確認できていません。
最新情報はANA公式サイトのお知らせで確認してください。
パスポート番号が漏れたら再発行は必要？
今回のJALの発表では、約2,000人についてパスポート番号などを含む追加情報が外部から参照された形跡があるとされています。
パスポート番号は重要な個人情報ですが、JAL公式発表には、対象者全員に再発行を求める記載はありません。
一方で、再発行が一切不要であると保証されているわけでもありません。
現段階では、今回の発表だけを理由に再発行を急ぐのではなく、自分のパスポート番号が実際に対象となったかを航空会社に確認し、必要に応じてパスポートの発行当局へ相談することをおすすめします。
日本のパスポートについては、居住地の都道府県の旅券窓口や外務省の案内を確認してください。外国のパスポートを利用している場合は、その国の発行当局の案内が必要です。
なお、パスポートの紛失・盗難と、番号が第三者に参照された可能性があることは異なります。紛失・盗難時の手続きを今回のケースにそのまま当てはめないよう注意してください。
予約番号が漏れた場合、航空券に影響はある？
航空券の予約番号（PNR）は、予約内容を確認する際に利用される重要な情報です。
航空会社や予約方法によっては、予約番号と氏名などの情報を組み合わせて旅程を照会できる場合があります。
今回のJALの発表では、情報が不正使用された事実は公表時点で確認されていません。ただし、不正アクセスを受けた情報が今後悪用される可能性まで否定できるものではありません。
今後搭乗予定の航空券がある場合は、公式サイトやアプリで次の点を確認すると安心です。
- 予約が有効な状態になっているか
- 搭乗日、区間、便名が正しいか
- 座席や連絡先に身に覚えのない変更がないか
- マイレージ口座に不審な履歴がないか
ただし、これらは利用者自身ができる一般的な確認方法であり、JALが今回の対象者全員に義務付けた手続きではありません。
また、予約番号を変えるためだけに航空券をキャンセル・再予約することはおすすめしません。キャンセル手数料や運賃差額が発生したり、特典航空券の空席を失ったりする可能性があるためです。
パスワード変更やクレジットカード停止は必要？
JALは、今回の不正アクセスによるクレジットカード番号と各種パスワードの漏えいはないと発表しています。
このため、JALの発表内容だけを根拠として、全利用者がカードを停止したり、パスワードを緊急変更したりする必要があるとは確認されていません。
ただし、別の不審なログインやカード利用が見つかった場合、あるいは偽サイトへ情報を入力してしまった場合は、速やかな対応が必要です。
ANAについては今回の事件で参照された情報項目が不明であり、JALと同じ扱いで安全性を断定することはできません。
また、航空会社名を装うフィッシング詐欺にも注意が必要です。ANAも公式サイトで、不審なメール・電話を利用してパスワードや個人情報を聞き出そうとする事例を案内しています。
参考：ANA公式｜ANAグループを装った詐欺メール・詐欺電話等にご注意ください
JALの公式問い合わせ窓口
JALは今回の不正アクセスに関する専用窓口を設置しています。
| 日本国内から | 0120-25-6050 |
|---|---|
| 国内代替番号 | 03-4332-7280 |
| 海外から | +81-3-4332-7280 |
| 受付時間 | 日本時間10:00〜17:00（土日祝日を除く） |
| 開設日 | 2026年10月29日〜 |
問い合わせ先や受付時間は変更される可能性があるため、利用前にJAL公式発表でもご確認ください。
よくある質問
JALに乗ったことがある人は全員対象ですか？
いいえ。JALが発表したのは、一部の予約記録への外部参照の形跡です。対象期間内に搭乗したという理由だけでは判定できません。
ANAでもパスポート番号が漏えいしたのですか？
2026年10月30日時点では不明です。ANAは参照された情報の項目を公表しておらず、影響範囲を調査しています。
特典航空券で搭乗した人も対象ですか？
JALの発表には、特典航空券か有償航空券かによる対象者の区別は記載されていません。特典航空券だから対象外になるとも断定できません。
JALからメールが届いていなければ対象外ですか？
メールが届いていないことだけで対象外と判断することはできません。JALの個別連絡の状況や公式発表を確認してください。
今後のJAL・ANAの航空券をキャンセルした方がよいですか？
今回の不正アクセスを理由に、すべての航空券をキャンセルすべきという公式案内は確認できていません。まずは予約内容を確認し、異常があれば航空会社に相談してください。
まとめ｜まずは公式発表と個別通知を確認
今回のAmadeus社への不正アクセスでは、JAL・JTAで約9万2,000人の予約情報が外部から参照された形跡があると発表されました。ANAでも同様の不正アクセスが公表されていますが、影響人数や情報項目は調査中です。
利用者が今できるのは、公式情報や個別通知を確認し、予約内容に不審な変更がないか確認すること、そして航空会社を装った詐欺に注意することです。
私自身も今年JAL・ANAの両方を利用しているため、今後の発表を注意して確認したいと思います。
パスポートの再発行や航空券の取り直しを自己判断で急ぐ前に、まずは自分が対象かどうかを航空会社の公式窓口で確認することが大切です。
最終情報確認：2026年10月30日。本記事は公表時点の情報を基に作成しています。調査結果や対象者への案内は今後変更される可能性があるため、最新情報は必ず各航空会社の公式サイトをご確認ください。
