【IT】タイ国際航空、予約データ約6万件が流出　委託先アマデウスへ不正アクセス

タイ国際航空(タイ航空)は11月10日、予約データ約6万件が外部に流出したと発表した。予約システムを委託するスペインのアマデウス社のシステムに、第三者が不正にアクセスした。航空会社自体のシステムや運航への影響はないという。タンセタキットが同日伝えた。

アマデウスは世界の航空会社が使う予約・旅客サービスの大手だ。不正アクセスの期間は2023年8月10日から2026年9月23日までと、3年以上に及んだ。

流出したのは約6万529件で、乗客の氏名、予約番号(PNR)、搭乗日、路線、座席クラスが含まれる。さらに約376件では、メールアドレスや電話番号、旅券番号、国籍、マイレージ会員番号、座席番号なども漏れた可能性がある。対象となった予約の多くは、氏名や旅程といった基本情報にとどまる。一方、クレジットカード情報は安全に保管されており、被害はなかったとしている。

アマデウスは、不正に使われたアカウントを停止し、関係するパスワードをすべて変更した。監視体制も強めたという。タイ航空は関係当局に報告を済ませた。詳しい内容を確認したうえで、影響を受けた乗客に個別に知らせる方針だ。

同じアマデウスをめぐっては、シンガポール航空も11月上旬、約4万6000件の予約データが影響を受けたと公表した。被害が複数の航空会社に広がっていることになる。

タイでは個人情報保護法(PDPA)が全面施行されており、情報が漏れた企業には当局への報告や本人への通知が求められる。

日系企業の出張者も、この期間にタイ航空を使っていれば対象となりうる。氏名や旅程を悪用した「なりすましメール」に注意が必要だ。航空会社を名乗って再予約や支払いを求めるメールが届いても、リンクを開かず、公式サイトや窓口で確かめたい。会社として出張者に注意を呼びかけておくと安心だ。