タイ国際航空、予約情報約6万件に不正アクセス、パスポート番号なども影響の可能性

タイ国際航空（Thai Airways International）は2026年11月9日、航空予約システムを提供するAmadeus（アマデウス）のシステムで不正アクセスが発生し、乗客の予約情報約6万件が第三者にアクセスされた可能性があると発表しました。一部ではパスポート番号や電話番号なども影響を受けた可能性がありますが、クレジットカード情報への影響はないとしています。

タイ国際航空の公式発表によると、不正アクセスが発生したのは、同社の旅客予約・サービスシステムを提供するAmadeus IT Group S.A.が管理するシステムです。

対象となった予約データの期間は2023年8月10日から2026年9月23日までで、調査の結果、約60,529件の乗客記録が権限のない第三者によってアクセスされた可能性があることが判明しました。

影響を受けた情報は次の通りです。

1, 乗客の氏名
2, 予約番号（PNR）
3, 旅行日
4, 航空路線
5, 搭乗クラス

さらに、約376件の乗客記録については、上記に加えて次の情報も影響を受けた可能性があります。

1, メールアドレス
2, 電話番号
3, パスポート番号
4, 国籍
5, マイレージ会員番号
6, 便名
7, 航空券番号
8, 座席番号
9, その他の関連情報

タイ国際航空は、クレジットカード情報については今回の不正アクセスによる影響を受けていないと説明しています。また、11月9日の発表時点では、不正アクセスの対象となった情報が外部に公開された事実も確認されていません。

不正アクセスに使用されたアカウントを無効化

Amadeusは、不正アクセスに使用されたログイン認証情報を無効化し、影響を受けたパスワードをすべて変更したとしています。

また、同様の事態を防ぐため、システムの監視や不正アクセスの検知体制を強化しました。

今回の問題はAmadeus側のシステムで発生したもので、タイ国際航空自身のシステムや航空便の運航には影響していないとしています。

影響を受けた乗客には個別に通知へ

タイ国際航空は、今回の事案について関係当局への報告を済ませており、現在もAmadeusから提供された情報の詳細な調査と分析を進めています。

影響を受けた乗客については、対象となる情報を確認でき次第、個別に通知する方針です。

同社は個人情報の保護を重視しているとしたうえで、今回の問題によって乗客に不安や不便を与えたことを謝罪しました。

なお、今回の公式発表では、不正アクセスを行った人物や組織、具体的な侵入方法については明らかにされていません。

※出典
タイ国際航空 公式発表（2026年11月9日）