タイ国際航空、乗客の予約情報約6万件に不正アクセス！パスポート番号なども流出の可能性

タイ国際航空（Thai Airways International）は、同社が利用する航空券予約システム「Amadeus（アマデウス）」で第三者による不正アクセスが発生し、乗客の予約情報約6万件が影響を受けたと発表した。

同社によると、システムを提供するAmadeus IT Groupから情報セキュリティ上の問題について報告を受け、調査した結果、2023年8月10日から2026年9月23日までの期間に保存されていた予約情報のうち、約60,529件が不正にアクセスされたことが判明した。

対象となった情報には、乗客の氏名、予約番号（PNR）、搭乗日、航空路線、搭乗クラスなどが含まれる。

さらに、約376件については、メールアドレス、電話番号、パスポート番号、国籍、マイレージ会員番号、便名、航空券番号、座席番号などの個人情報も影響を受けた可能性があるという。

一方、クレジットカードの券面情報については安全に保管されており、今回の不正アクセスによる影響はないと説明している。

アマデウス側は、不正アクセスに使用されたアカウントをすでに無効化し、影響を受けたパスワードを変更。
監視体制を強化するなど、再発防止策を講じた。

タイ国際航空は、今回の問題は外部事業者であるアマデウスのシステムで発生したもので、同社自身のシステムや航空便の運航には影響がないと強調している。

同社はすでに関係当局へ報告しており、現在、影響を受けた情報の詳細を調査中。対象者が確認でき次第、乗客に個別に通知する方針だ。

また、今回の事態によって乗客に不安や不便を与えたことについて謝罪した。