現時点において、お客様の個人情報が漏えい若しくは売買され、又はフィッシング詐欺若しくはなりすまし等の不正利用に利用されたことを示す証拠は確認されておりません。しかしながら、お客様に本件インシデントについてご認識いただくとともに、ご自身を保護するために講じることのできる対応をご案内するため、お知らせを公表いたします（以下「本お知らせ」といいます。）。本お知らせの対象となるかご不明な場合には、ご利用の旅行代理店までお問い合わせください。
発生した事象について
Travelportは、2026年8月6日にViewTripプラットフォーム上で通常と異なる動作を検知いたしました。その後、直ちに封じ込め措置を実施し、2026年8月7日に是正対応を完了いたしました。ViewTripは、その後追加のセキュリティ対策を実施したうえで、安全にサービスを再開しております。
Travelportが実施したフォレンジック調査の結果、ViewTrip上の限られた範囲の旅客情報に対して不正アクセスが行われたことが確認されました。これには、当社の旅行代理店パートナーを通じてTravelportのViewTripプラットフォーム上で処理されていた個人に関するデータが含まれます。不正な第三者による不正アクセスが行われ、一部の予約関連情報が閲覧された可能性があることが判明しております。
本件は、旅程閲覧ツールとしてのみ利用されるViewTripに限定された事象であり、Travelportのその他のシステム、ネットワーク又は環境への侵害は確認されておりません。また、旅行予約内容が不正に変更された事実も確認されておりません。
影響を受けた可能性のある情報について
影響を受けた可能性のあるデータ項目は以下のとおりです。ただし、具体的な影響範囲はViewTripに登録されていた情報の内容によって異なり、すべての方について以下の全ての情報が影響を受けたわけではございません。
・予約情報に記載された旅客氏名
・予約番号およびPNR（Passenger Name Record）情報
・旅行業者の参照番号
・連絡先情報（メールアドレス、電話番号等。ただし、多くの場合、これらは旅行者本人ではなく旅行代理店に係る情報です。）
・航空券、ホテル、レンタカーおよび鉄道に関する旅程情報
・特別サービスリクエストコード（バリアフリー対応の要望や食事制限等に関する情報を含みます。）
・ロイヤルティプログラムの会員番号
なお、本人確認番号（マイナンバー）や旅券番号（パスポート番号）は影響を受けておらず、決済カード番号も平文で保存又は開示されておりません。また、影響を受けた情報の大部分は今後の旅行に関するものではなく、過去の旅行に関するものです。現時点において、お客様の個人情報が漏えい若しくは売買され、又はフィッシング詐欺若しくはなりすまし等の不正利用に利用されたことを示す証拠は確認されておりません。
当社が実施した対応について
Travelportは、本件を認識後、速やかに以下の対応を実施いたしました。
・対応手順を直ちに開始し、技術的対応および詳細な調査
・必要な封じ込め措置を講じるとともに、追加のセキュリティ対策の実装および検証のため、一時的にViewTripウェブサイトを停止
・影響を受けたTravelportの旅行代理店および旅行業者等の取引先・関係先に連絡
・調査および是正対応を支援するため、外部のサイバーセキュリティ専門家および法律顧問を起用
・恒久的な修正対応および追加的な保護措置を実施した上でサービスを再開
・予防的措置として、影響を受けたPNRについてViewTrip上での利用を停止
・各国・地域のデータ保護当局に対して報告
・ダークウェブの継続的な監視
お客様にお願いしたいこと
Travelportは、本件に関連してデータが漏えい若しくは売買され、又はフィッシング詐欺若しくはなりすまし等の不正利用に利用された事実を現時点では把握しておりません。しかしながら、メールアドレスや電話番号等の連絡先情報がフィッシング目的で利用される可能性を完全に排除することはできません。当社は、そのようなフィッシング事案を現時点では確認しておらず、また、影響を受けた情報には、金融口座の認証情報、秘密の質問および回答、その他高度に標的化された又は巧妙なフィッシング行為を容易にする認証情報は含まれておりません。
近年、この種の攻撃はますます一般的になっております。インターネット上でご自身を保護し、フィッシング被害のリスクを低減するため、不審な活動に対して十分警戒いただくことがこれまで以上に重要です。当社としては、引き続き一般的なセキュリティ対策を講じていただくことをお勧めいたします。具体的には、以下の点にご留意ください。
・送信元が不明又は信頼できない連絡に含まれるリンクをクリックする際は十分ご注意ください。
・旅行情報に言及しながら個人情報の確認や支払いを求める不審な電話やメッセージにご注意ください。
・既知の旅行業者からの連絡に見える場合であっても、予期しない要請に対して個人情報や金融情報を提供しないでください。
・ロイヤルティプログラムのアカウントについて不審な利用がないかご確認ください。
・旅行業者を名乗る連絡については、公式ウェブサイト又は公表されている連絡先を通じて、その真正性を個別にご確認ください。
なお、Travelportがお客様に対し、本通知に関連してパスワード、PINコード又は銀行口座情報の提供を求めることはありません。そのような要請を受けた場合には、これに応じないことをお勧めいたします。
お問い合わせ先
ご予約に関するお問い合わせにつきましては、ご利用の旅行代理店までご連絡ください。
その他のお問い合わせにつきましては、Travelportグローバルプライバシーチームまでご連絡ください。
ViewtripPrivacy@travelport.com