日本航空第三方訂位系統遭未授權存取，約9.2萬名旅客資料受影響

日本航空（Japan Airlines，JAL）與日本越洋航空（Japan Transocean Air，JTA）於10月28日公告，兩家公司使用的第三方旅客服務系統遭外部人士擅自存取，約9.2萬名旅客的訂位代號、姓名及航班資訊等資料受影響，其中約2,000名旅客的資料還包括護照號碼、電子郵件地址等個資。

Amadeus是航空業IT服務供應商，其旅客服務系統（Passenger Service System，PSS）整合航空訂位、開票及報到等作業。Amadeus發現，這套系統留有2023年8月至2026年9月間遭外部人士存取的紀錄。

JAL與JTA表示，這起事件中，旅客的信用卡號碼及密碼並未遭到存取，目前也沒有證據顯示旅客資料遭到濫用，航班營運不受影響。兩家航空公司將個別聯繫受影響旅客，提供必要協助，並提醒留意假冒JAL集團的釣魚郵件、詐騙電話及可疑網站。Amadeus則表示已完成必要的安全防護工作。

日本近期也有多家企業接連傳出資安事件。遊戲業者Capcom會員系統遭入侵，超過1,177萬筆會員資料外洩；Sony旗下網路服務So-net及plala也有超過258萬筆會員資料外洩。此外，GMO Internet旗下Onamae.com Desktop Cloud雲端桌面服務遭到入侵，最多26,739臺伺服器可能受影響。

《日本時報》（The Japan Times）報導指出，面對日本企業近期接連發生網路攻擊及資料外洩事件，首相高市早苗於10月26日召開部長級資安會議，關切大規模資料外洩及個資遭濫用可能造成的損失，並要求各部會研擬因應措施。