ANA予約情報にも不正アクセス、JALと同一委託先経由

■ 背景: 全日本空輸（ANA）は、旅客サービスシステムを提供するAmadeus社のシステムへの不正アクセスにより、一部顧客の個人情報が第三者に閲覧された形跡があると発表した。これは、わずか1日前に同様の不正アクセスを公表した日本航空（JAL）と同じ委託先システムを介して発生した事案である。Amadeus社のシステムは、世界中の多くの航空会社が利用しており、今回の事態は、航空業界における基幹システムへのサイバー攻撃リスクの大きさを改めて浮き彫りにした。両社とも、現時点ではクレジットカード情報などの機密性の高い情報へのアクセスは確認されていないとしているが、予約情報という顧客の移動履歴や連絡先などが含まれる情報へのアクセスがあったことは、プライバシー侵害のリスクをはらんでいる。

■ なぜ重要か: 今回のANAとJALに共通する不正アクセスは、単一の委託先システムに多くの航空会社の情報が集約されているという、業界特有の構造的な脆弱性を示唆している。Amadeus社のシステムは、世界中の航空会社の予約管理、搭乗手続き、運航情報などに不可欠な役割を担っており、そのセキュリティは業界全体の信頼性に直結する。仮に、このシステムから広範な顧客情報が漏洩した場合、その影響は計り知れない。例えば、個人情報が悪用された詐欺や、テロリストなどによる監視活動に繋がる可能性も否定できない。今回の事案は、個別の航空会社だけでなく、業界全体でサプライチェーン全体のリスク管理とセキュリティ対策を強化する必要があることを示している。

■ 編集部の見立て: ANAとJALという国内大手航空会社が、同じ委託先システムを介して不正アクセスの被害に遭ったことは、航空業界、特に基幹システムを外部委託している企業にとって、深刻な警鐘と言える。今後、Amadeus社はシステムセキュリティの抜本的な見直しを迫られるだろう。また、ANAやJALを含む利用各社も、委託先に対する監査体制の強化や、万が一の事態に備えた情報漏洩時の対応計画、顧客への迅速かつ誠実な情報開示といった、危機管理体制の再構築が不可欠となる。さらに、今回の事案を機に、航空業界全体で、サイバーセキュリティに関する情報共有や共同での対策構築が進むかどうかが注目される。単なる個別のインシデントとして処理するのではなく、業界全体のセキュリティレベル向上に向けた転換点となることが期待される。