【クアラルンプール】 マレーシア航空は1日、航空予約システムを提供するスペインの「アマデウス」で発生したサイバーセキュリティー侵害により、一部の顧客情報が影響を受けた可能性があると発表した。対象となる可能性があるのは、2023年8月から26年9月までに同社のシステムを通じて処理された顧客情報。
同社は、自社の情報技術（IT）システムへの侵害は確認されておらず、現時点で金融情報がアクセスされた証拠もないと説明。アマデウスや関係機関と連携して調査を進め、影響範囲を確認しているとした。
顧客に対しては、個人情報や金融情報の提供を求める不審な連絡や、事前の依頼がない電子メールなどに注意するよう呼びかけた。影響を受けた顧客の人数や、流出した可能性のある情報の具体的な種類については明らかにしていない。
今回の問題を巡っては、香港のキャセイパシフィック航空が10月30日、アマデウスが管理する予約データへの不正アクセスにより、約5万3,000件の予約が影響を受けたと発表。日本航空と日本トランスオーシャン航空では約9万2,000人、全日本空輸では約3万7,800人の顧客情報が影響を受けたと報告されている。韓国の大韓航空とアシアナ航空も、同様の不正アクセスを公表した。
アマデウスは、旅行予約情報を表示するシステム環境の脆弱性を把握したとしており、パスワードのリセットや監視・検知機能の強化など、封じ込め措置を講じたとしている。
（ニュー・ストレーツ・タイムズ電子版、ザ・スター電子版、CNA、11月1日）
