サイバー攻撃
発表：10月28日に公表した。予約・発券・搭乗手続きを処理する旅客サービスシステムの委託先、スペインのAmadeus IT Groupのシステムが不正アクセスを受け、10月23日に同社から報告を受けた。対象は2023年8月10日〜2026年9月23日のJAL・JTA便の予約記録の一部で、約9万人は予約番号・氏名・搭乗日・搭乗区間・搭乗クラス、約2000人はこれに加えメールアドレス・電話番号・パスポート番号・国籍・マイレージ番号・航空券番号・座席番号などが参照された形跡がある。漏れた情報のうち重いのは、パスポート番号（本人確認書類の番号）と国籍。クレジットカード番号と各種パスワードの漏えいは無いとしている。アマデウスはすでに必要なセキュリティ対策を完了しており、不正利用や運航への影響は確認されていない。対象者に個別に連絡し、10月29日に専用の問い合わせ窓口を開く。JALをかたる不審なメール・電話・偽サイトへの注意を呼びかけている
関連報道：https://www.itmedia.co.jp/news/article/2610/28/2000002687/
（続報）「GMOサイバー犯罪撲滅・懸賞金」のサイト開設から6時間で113件の情報提供 X上で犯人サイトの拡散に累計20件の警告 ― GMOインターネットグループ
発表：発端は10月21日の第1報。10月28日18時20分時点の第14報で、総額100万ドル（約1億5000万円）を上限とする懸賞金のサイトを28日正午に開き、18時までに113件の情報が寄せられたと公表した。件数は平日18時にサイトで知らせ、犯人の逮捕か国際指名手配まで続ける。犯人が開いたとみられるサイトのURLや内容を広める投稿に、X上で累計20件の警告を送った。預かった利用者の端末の解析では、マルウェアの感染やランサムウェア攻撃の痕跡はこれまで見つかっていない。刑事告訴を含む法的対応をとるとしている。ITmedia NEWSによると、犯人のサイトのドメインは停止された
関連報道：https://www.itmedia.co.jp/news/article/2610/28/2000002659/
https://www.itmedia.co.jp/news/article/2610/28/2000002660/
