JAL、外部システムの侵害で9.2万人の顧客情報が流出
secure-clip_編集担当
ライター
この記事のポイント
- 日本航空の顧客情報約9.2万件がAmadeusシステムの侵害で流出。予約データなどが対象。
- 外部ベンダーのセキュリティ侵害により自社顧客に直接被害。取引先選定の重要性が課題に。
- ベンダーセキュリティ監査の強化と顧客への迅速な通知対応が企業責任として求められる。
日本航空は、航空業界で広く使用される予約システム「Amadeus（アマデウス）」のセキュリティ侵害により、約9.2万人の顧客情報が流出したと発表しました。流出した情報には、乗客名や予約内容、連絡先などが含まれます。本事案は自社システムの直接的な侵害ではなく、ビジネスパートナーのシステムが対象となりました。これは多くの企業が依存する外部ベンダーのセキュリティリスクが経営に直結することを改めて示しています。企業は今後、重要なシステムを提供する取引先のセキュリティ水準を定期的に確認する必要があります。
よくある質問
- なぜ自社システムではないのに責任があるのか？
- 顧客情報を第三者に預けている企業には、その管理状況を監督する責任があります。ベンダー選定時のセキュリティ基準設定が重要です。
- このような事態を防ぐために何をすべきか？
- 重要な情報を扱うベンダーに対し、定期的なセキュリティ監査実施、認証基準（ISO27001など）の確認、契約時のセキュリティ要件設定が必要です。
- 流出した顧客に対してどう対応すべきか？
- 速やかに事実を公表し、詳細情報の提供、注視呼びかけ、場合によっては補償対応など、信頼回復への積極的な対応が求められます。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
