ANAの不正アクセスで予約情報は大丈夫？公式発表の確認先と利用者ができる安全対策

「ANAに不正アクセスがあった」という情報を見て、自分の予約やANAマイレージクラブのアカウントは大丈夫なのか、と心配している方へ。まず確認したいのは、どのシステムで何が確認され、どの情報が対象になったのかという点です。2026年10月30日、全日本空輸（ANA）は、旅客サービスシステムの提供元であるAmadeus IT Group S.A.のシステムで第三者による不正アクセスがあり、ANAの一部の予約情報が参照された形跡があると公表しました。

本記事は2026年10月31日（日本標準時・JST、UTC+09:00）時点に確認できたANAと公的機関の一次情報に基づき、公式発表の読み方、対象者の確認方法、不審なメールへの対応を整理しています。以後の調査や連絡によって状況が変わる可能性があるため、最新情報は公式ページで確認してください。

ANAの不正アクセスで確認されていること

ANAの2026年10月30日付の公式発表によると、対象は約37,800人。2023年8月10日から2026年9月23日までにANAで予約したお客様の一部が該当します。この期間は対象となる予約の期間であり、不正アクセスが継続していた期間を表すものではありません。また、この期間に予約した全員が対象という意味でもありません。

ANAは、クレジットカード情報とパスワードは今回の対象情報に含まれていないと明記しています。Amadeusからは、本件に関係する認証情報は無効化済みで、監視も強化されていると報告されています。ただし「今回の予約データにパスワードが含まれない」ことと「偽メールによって今後パスワードを盗まれる危険がない」ことは別です。予約情報を使ったもっともらしい連絡には注意が必要です。

公式情報はどこで確認する？

最初にANAの特設お知らせを読む

確認の起点は、ANA「Amadeus社 旅客サービスシステムへの不正アクセスについて」です。対象人数、情報の種類、ANAによる連絡方針、お問い合わせ先への案内が掲載されています。SNSのスクリーンショットや検索結果の短い抜粋だけで判断せず、原文の公表日も確かめましょう。

ANAは対象となるお客様へ順次連絡すると案内しています。連絡がまだ届いていないから対象外と断定することも、連絡を装うメールだけで対象者だと判断することもできません。確認が必要な場合は、受信メール内のリンクを使わず、ANAの公式サイトを自分で開いて問い合わせ窓口へ進んでください。

不審な連絡が届いた場合は詐欺の注意喚起を確認

ANAは「ANAグループを装った詐欺メール・詐欺電話等にご注意ください」を公開しています。差出人が公式ドメインのように見えるメール、不正アクセスや会員情報の異常を告げるメール、マイルの特典をうたうメールなどが例示されています。差出人名やロゴがANAに見えても、それだけで本物とは判断できません。

似た名称の別事案と混同しない

2026年10月30日には、全日空商事の「選べるe-GIFT」についても別の不正アクセスに関する公式発表がありました。同サービスは独立したシステムで運営され、公式発表では個人情報の漏えいや発行済みギフトの不正利用は当時確認されていないと説明しています。これはAmadeus社の旅客予約情報の事案とは別です。ギフト利用者はギフトの公式お知らせ、航空券予約者はANAの旅客サービスシステムに関する発表を確認してください。

ANA利用者が今すぐできる安全確認チェックリスト

1. 公式サイトを直接開く。検索広告や届いたメッセージのURLではなく、普段利用するブックマークや自分で入力したANAの公式アドレスからアクセスします。
2. 予約内容を照合する。ANAの公式予約確認機能で、予約・搭乗予定、連絡先、身に覚えのない変更がないかを確認します。過去の予約についても必要に応じて控えと照合してください。
3. ANAマイレージクラブの登録情報を確認する。ログインできる場合は、登録メールアドレス、電話番号、保有マイル、利用実績を確認し、覚えのない変更があれば公式サポートに相談します。
4. パスワードの使い回しをやめる。今回の予約情報の対象にパスワードは含まれませんが、他サービスで使っているものと同じWebパスワードは避けます。特にワンタイムパスワードを受信するメールアカウントのパスワードと分けてください。
5. 不審なメール・SMS・電話を警戒する。「緊急の本人確認」「予約の再認証」「補償を受け取るための入力」など、急がせる内容ほど慎重に扱います。認証コードやパスワードを第三者に伝えないでください。
6. 気になる点は公式窓口へ。予約、会員情報、マイルの利用などで異常があれば、ANAマイレージクラブの公式お問い合わせ案内や、上記のANA公式発表から該当窓口を確認します。

ANA自身もWebパスワード管理とセキュリティ対策に関する案内で、メールアカウントが乗っ取られ、2段階認証のワンタイムパスワードを悪用されたうえで、会員情報やマイルが不正利用される事例に注意を促しています。ANAの会員アカウントだけでなく、登録メールの安全性も一緒に確認することが重要です。

偽サイトを開いた、情報を入力した場合の対処

不審なページを開いてしまった場合は、それ以上操作せず閉じてください。単に開いたのか、情報を入力・送信したのかで、優先する行動が異なります。URLや受信日時などの記録を安全に残し、相手への返信や追加の入力は控えましょう。

情報処理推進機構（IPA）の「自分の個人情報等が漏えいした際の『対処』と『日頃の対策』」も参考になります。漏えいした情報の種類に応じて対応を変え、長く使い回さないパスワードや、サービスが対応している場合の多要素認証・パスキーを利用するよう勧めています。ANAで提供される認証方法はANAの最新案内に従ってください。

よくある疑問

対象期間にANAを予約していたら、必ず情報を見られたのですか？

いいえ。ANAが説明しているのは対象期間に予約したお客様の一部です。該当するかどうかはANAからの案内や公式窓口で確認してください。

ANAのパスワードは全員変更すべきですか？

今回のAmadeus社の事案について、ANAはパスワードを対象情報に含めていません。この事案だけを理由に全員のパスワードが漏えいしたと考える必要はありません。一方、使い回しや偽サイトへの入力に心当たりがある場合は、正規サイトから速やかに変更するのが適切です。

「ANAの不正アクセスに関する補償手続き」というメールは本物ですか？

件名だけでは判断できません。ANAは不正アクセスをかたるフィッシングメールの例も公開しています。送信者の表示名、予約番号、氏名が正しくても安心せず、メール中のURLを押さずに公式サイトから照合してください。

予約番号を知られただけなら何もしなくてよいですか？

予約番号と搭乗日などを組み合わせ、実際の旅行に関係する連絡に見せかける可能性があります。ただし、予約番号だけで何ができるかを一律に断定することもできません。第三者に予約番号や追加情報を送らず、身に覚えのない予約変更や連絡がないか確認してください。

まとめ：公式発表と自分の状況を分けて確認する

今回のANAの発表で重要なのは、約37,800人の一部予約情報が参照された形跡があること、クレジットカード情報とパスワードは含まれないこと、ANAが対象者へ順次連絡する方針であることの3点です。個々の利用者に必要な対応は、実際に対象となる情報や不審な連絡の有無によって異なります。

焦ってメールのリンクを開くよりも、ANAの公式発表を直接確認し、登録情報と予約内容を点検し、異常があれば公式窓口へ相談することが安全への近道です。掲載内容の確認基準日は2026年10月31日です。