日本航空（JAL）は2016年4月6日、4月1日に発生した重量管理システムの障害について公表した。開発元から適用されたパッチの中に、キャッシュの排他制御を追加する設計変更があり、もともと実装されていたディスクの排他制御との間でデッドロックが発生したことが引き金になった。 システムはルフトハンザ子会社製 問題となった重量管理システムは、独航空大手Lufthansaの子会社である独Lufthansa Systems（LHS）製の「NetLine/Load」。乗客の人数や座席配置、貨物や燃料の量を基に重心を計算し、貨物の最適な搭載位置を算出して指示を出す役割を担う。JALのほか独LufthansaやカナダのAir Canadaなどが導入している。JALの場合、サーバーは東京都内のJAL拠点にあり、主要9空港からアクセスして業務に使っている。 JALは自社開発の重量管理システムをメインフレーム上で

日本航空（JAL）は9月24日、同社の顧客管理システムが不正アクセスを受け、「JALマイレージバンク」会員の個人情報最大75万件が漏えいした恐れがあると発表した。社内の一部PCにマルウェアが仕込まれ、遠隔操作で外部にデータが送られた可能性があるという。 流出した可能性があるのは、マイレージ会員の氏名、生年月日、住所、電話番号、勤務先、電子メールアドレス、会員番号、入会年月日などだが、具体的な中身は特定できていないという。 流出した件数も特定できていないが、外部に送信されたデータ量は把握しており、1人当たりの情報量で割ると11万件になるが、データが圧縮されていた場合は最大75万件に上ると推定している。JALマイレージ会員の総数は2800万。 原因は特定できていないが、社内のPCにマルウェアが仕込まれ、外部からの遠隔操作ができる状態になっていた可能性があるという。マルウェアは7月30日以降、2

2014年9月24日付けに明らかになった、日本航空（JAL）の個人情報漏洩事件。 ＪＡＬで顧客情報流出か、最大数十万件の可能性 ：日本経済新聞 日本航空は24日、社員のパソコンにウイルスが侵入し、マイレージ会員などの顧客情報が流出した可能性があると明らかにした。被害は最大で数十万件に上る恐れもあり、同社が原因などを詳しく調べている。 報道によると最大で75万人もの個人情報が漏洩してしまったこの事件の経緯や実際の被害人数について、今回は詳しくまとめてみたいと思います。 JALの顧客情報流出について： 流出した個人情報は数十万規模： 情報漏えいした経緯について： 流出した個人情報にはクレジットカード情報は無し： 最終的には4,131人の情報漏えいを確認： クレジットカード情報漏えいもなし： 参考リンク： JALの顧客情報流出について： 流出した個人情報は数十万規模： まず、2014年に発生した

日経クロステック IT @nikkeibpITpro 祝日で旅行する方が多いかもしれません。パスワード変更はお忘れなく。 JALマイレージWebサイトに不正アクセス、約2700万人にパスワード変更を依頼 itpro.nikkeibp.co.jp/article/NEWS/2… 2014-02-11 12:34:55 Hiromitsu Takagi @HiromitsuTakagi .@nikkeibpitpro こんにちわ〜o(^^)o なぜパスワード変更を忘れてはいけないのですか（･＿･）？ RT @nikkeibpitpro 祝日で旅行する方が多いかもしれません。パスワード変更はお忘れなく。 2014-02-11 15:20:29

6月5日に起きたシステム障害の原因について、日本航空（JAL/JL、9201）は6月9日、プログラムの潜在的な不具合によるものだったことを明らかにした。 このトラブルは5日午前、貨物の搭載計画や機体の重量重心計算などを担う重量管理システムで発生。機材繰りによる翌日の4便を含む178便が欠航し、5日は約1万4000人に影響が出た。 システムは今年1月に導入したもので、ルフトハンザ ドイツ航空（DLH）の子会社ルフトハンザシステム製。プログラムの不具合により、不要になったデータが滞留したことで障害が発生した。9日都内で会見したJALの植木義晴社長は、「修正プログラムを入手して改修する。作業が終わるまではデータの滞留状況を監視していく」と述べ、再発防止に努めるとした。 また、2013年10月から今年5月にかけて、JALが整備を委託する子会社のJALエンジニアリング（JALEC）で整備ミスが16件

日本航空（JAL）が開設したフェイスブックのページに、全日空（ANA）の機長とみられる利用者が「調子乗ってんじゃねえよ！」などと書き込んでいたことが明らかになった。ANA広報室は、書き込みをした人が同社のボーイング777型機の現役機長だと認めており、調査を進める考えだ。 ANAウェブサイトとフェイスブックに同一人物の写真 JALでは2014年6月5日、航空機の重量バランスを管理するシステムに障害が起き、機材繰りが原因の欠航を含めると国内線178便が欠航。6月6日夕方にはフェイスブックのページにもお詫びのメッセージを投稿した。このメッセージのコメント欄に、翌6月7日朝、問題の書き込みが行われた、内容は 「倒産して税金でやってる会社…調子乗ってんじゃねえよ！」 というもの。書き込みをした利用者は、プライベートで野球観戦する写真をフェイスブックで公開しており、同じような顔の人物がANAの機長とし

2003年、今から１０年前、JALが新しいロゴを発表した日のこと。 良く覚えています。 私は、その頃、まだニューヨークにいました。 「気持ち悪い」本当に申し訳ないけど、このロゴを見た時に瞬間にそう思いました。 私は、もともとデザイナー。米国で、デザインの賞もいくつかもらっています。デザインのプロとしての目から見て、「どうして、こんなことになっちゃったんだろう」というのが正直な感想。 JALがそれまで使って来たロゴはこれ↓ どう見てもこの元のロゴの方がいい。新しいロゴは居心地が悪いぐらいに、バランスも色もカタチも全てが。。。う〜ん、なのでした。 なので、２００３年、私は、多くのNYの人達に、 「JALロゴの改変がねぇ。。駄目すぎで、JALあんなんじゃ、つぶれちゃうかも」と言ってました。 それを聞いた皆さんは、笑いながら、「よーこさん、ロゴぐらいで大げさだなぁ、（笑）」って反応でした。 だから

高橋: こんにちは、高橋です。先月に引き続き徳丸さんをお招きして、今度はANAの不正ログイン事件についてお話を伺います。徳丸さん、よろしくお願いします。 徳丸: 徳丸です。よろしくお願いします。 高橋: まず、事件の概要を説明します。「ANAマイレージクラブ」のWebサイトに不正ログインがあり、顧客9人のマイレージ、総計112万マイルがiTunesギフトコードに勝手に交換されていたとするものです。当初顧客の通報で発覚した点はJALの場合と同じですね（参考）。 徳丸: で、私はなにをしゃべればいいのですかね。お招きいただいたので出てきましたが、パスワードがJALは数字6桁、ANAは4桁ですが、それ以外はあまり変わらないのですよね。 高橋: JAL、ANAと事件が続きましたが、攻撃手口は見えてきていないのでしょうか? 徳丸: 公式発表も報道もあまり情報がないので確定的なことは言えないのですが、

終わらないパスワード議論と、広告に求められる誠実さと：セキュリティクラスター まとめのまとめ 2014年2月版 情報セキュリティ月間ということもあって、セキュリティ系イベントが多数開催され、その様子が多数ツイートされたのを見て、うらやましく思うことが多かった2月です。 そんな2月は、JALのWebサイトが不正アクセスを受け、マイルを奪われてしまった事件から始まります。原因は設定できるパスワードの短さにあるのではないかということもあり、パスワードの話題が好きなセキュリティクラスターの格好の餌食となります。そしてYahoo!の検索連動型広告がフィッシングサイトの広告を掲載するということも大きな話題となりました。 技術系の話では、CSRF対策のトークンにセッションIDを使うのはどうなのかというトピックで盛り上がり、多数の意見が飛び交った2月のセキュリティクラスターでした。 JALへのパスワード攻

日本航空（JAL）は2月3日、「JALマイレージバンク」のWebサイトに不正ログインがあり、一部ユーザーのマイレージが第三者によって引き落とされ、Amazonポイントに交換されていた可能性があると発表した。被害拡大を防ぐため、全ユーザー2700万人にパスワードの変更を呼びかけている（解説記事：JALマイレージバンクの不正ログイン、セキュリティと便利性のバランスが問題に？）。 1月31日～2月2日にかけ、計7人のユーザーから「自分のマイルが意図せず引き落とされている」という相談があり、調査したところ、不正ログインの可能性があることが発覚。2日午後4時以降、マイルをAmazonポイントに交換するサービスを停止した。 ログを調査したところ、不正ログインを受けた可能性があるユーザーは60人。申告のあった7人の被害額は合計数十万円程度という。不正ログインの経緯は分かっていないが、現在のところ、同社サ

日本航空（JAL、9201）は12月31日夜、羽田空港国際線ターミナルで出発客に日本の風情を楽しんでもらおうと恒例の餅つきを行った。 JALの餅つきは2010年の国際線ターミナル開業時に始まった大晦日恒例のイベントで、4回目を迎えた。今年は午後8時から社員有志30人の手で開かれ、黄粉（きなこ）とあんこ2種類の餅が、出発を待つ乗客やターミナル内で開かれたコンサートを聴きに来た地元の人たちにふるまわれた。 杵を手にしたのはラグビー部「JAL WINGS」の部員で、背番号「20」と「13」、「14」のユニフォームを着て「2013」と「2014」を表した。植木義晴社長や大相撲の武蔵川親方（元武蔵丸関）も参加し、植木社長は「前回は元日に腰が痛くなった」と言葉を漏らしながらも餅つきに挑み、観客の掛け声に合わせて杵を振り上げていた。 餅つきは4回行われたが、最後の回に武蔵川親方が「ちょっと疲れてきたみた

This copy is for your personal, non-commercial use only. Distribution and use of this material are governed by our Subscriber Agreement and by copyright law. For non-personal use or to order multiple copies, please contact Dow Jones Reprints at 1-800-843-0008 or visit www.djreprints.com. http://jp.wsj.com/article/SB10001424052702303941704579122103530514442.html

2月20日、『２ちゃんねる』『Twitter』などインターネット上で「那覇-宮古便 スカイマーク運休でANA・JALが3倍超値上げ」という見出しが踊った。問題は同航空便に乗り入れているスカイマークが4月から3ヵ月間の運休を発表したことに端を発する。これまで同便に乗り入れていた航空会社はスカイマーク、ANA、JALの3社。格安路線で展開してきたスカイマークに対し、ANA、JAL両社が対抗措置をとったこともあり、利用者の多くは前日予約などの割引を使えば約4000円から8000円までの運賃で同便を利用できていた。ところが前述の運休が発表されたことを受け、ANA、JAL両社は割引の基準を厳化。よほどの早期から予約しないと通常料金の17500円を基準に、運賃が従来の3倍ほどに跳ね上がってしまうというのだ。飛行機以外に交通手段のない宮古島市民や関係者の負担は大きい。 この件についてANAに問い合わせた