Alerts and Advisories
[24]7.aiにおけるサイバーインシデントに関する情報
概要
最終更新日：2018年4月07日、9:00am（米国東部標準時間）
去る3月28日、弊社およびその他多くの企業にオンラインチャットサービスを提供している[24]7.aiより、サイバーインシデント発生の連絡がありました。デルタ航空が把握している限りでは、サイバーインシデントは[24]7.aiにおいて2017年9月26日から10月12日にかけて発生したものと考えられており、この期間にデルタ航空を含む[24]7.ai顧客企業の特定のお客様のお支払い情報にアクセスされた可能性があります。その他のお客様個人情報（パスポート、政府発行の身分証明書の識別情報、セキュリティ情報、スカイマイルに関する情報など）への影響は確認されておりません。このインシデントの影響を受けた可能性がある方は、https://delta.allclearid.comより、無料でご利用いただける保護サービスにご登録ください。
先般の[24]7.aiのインシデント発生報告を受け、直ちにデルタ航空は[24]7.aiと協力して、本インシデントによるデルタ航空のお客様、delta.com、およびデルタ航空のコンピューターシステムへの影響について調査を開始いたしました。また、米国の法執行機関およびフォレンジック調査チームと連携し、インシデントは昨年10月に[24]7.aiによって解決済みであることを確認いたしました。ごく一部ではあるものの、お客様の情報が露呈した可能性があることは確かですが、現時点において、実際にお客様の情報へアクセスがあったのか、お客様の情報がその後外部に流出したかどうかについては断定できておりません。
このニュースによりお客様には大変なご心配をおかけしておりますことを、心よりお詫び申し上げます。お客様の個人情報の安全と秘密保持は極めて重要な事項であり、デルタ航空ではその取り扱いについて責任を持って対処してまいります。また、本サイトhttp://www.delta.com/responseを定期的に更新し、お客様からのご質問やご意見にお答えしてまいります。本サイバーインシデントの影響を受けた可能性のあるお客様には直接ご連絡を差し上げております。[24]7.aiのサイバーインシデントの影響によりお支払いカードが不正に使用された場合、該当の取引については、お客様に何ら責任は発生いたしません。
よくあるご質問
1. [24]7.aiのサイバーインシデントが起こった経緯は？
- [24]7.aiは、オンラインチャットサービス提供会社で、デルタ航空をはじめ多くの企業が利用しています。
- [24]7.aiのソフトウェアにマルウェアが潜んでいた期間は、2017年9月26日から10月12日までで、この期間にdelta.comのデスクトッププラットフォーム上のページにて手動でクレジットカード決済を実行されたお客様のお名前、ご住所、お支払いカード番号、セキュリティーコード番号、有効期限などの情報が不正にアクセスされた可能性があることが判明いたしました。
- その他のお客様個人情報（パスポート、政府発行の身分証明書の識別情報、セキュリティ情報、スカイマイルに関する情報など）への影響は確認されておりません。
2. 本件の影響を受けたのは誰ですか？
- 現時点では、マルウェアが存在したのは短期間であり、潜在的に数十万人分のお客様情報にアクセスできた可能性があると考えております。
- 影響を受けた可能性のあるお取引につきましては、ある程度正確に把握しておりますが、実際にお客様の情報へアクセスがあったのか、お客様の情報がその後外部に流出したかどうかについては断定できておりません。
- Fly Delta アプリ、mobile.delta.com、その他のデルタ航空のコンピューターシステムへの影響は確認されておりません。お支払いにデルタ ウォレットを使用されたお客様のカード情報は流出しておりません。マルウェアは画面上の情報のみ収集できるものであったため、デルタ ウォレット機能を利用して自動的に入力されたクレジットカード情報は、秘匿化され不正利用できない状態であったと考えられます。
- オンラインチャットツールをご利用になっていないお客様にも影響がある可能性があります。
3. 本件に関するデルタ航空の対応は？
- デルタ航空は、4月5日正午（東部標準時）に、専用のウェブサイトwww.delta.com/responseを開設いたしました。本サイトを定期的に更新し、お客様からのご質問やご意見にお答えしております。
- [24]7.aiのサイバーインシデントの影響を受けた可能性のあるお客様には、デルタ航空より直接ご連絡（普通郵便を含む）を差し上げております。
- デルタ航空では、影響を受けたお客様のために専用電話番号とウェブサイトを開設いたしました。ご不明な点はそちらまでお問い合わせください。
- [24]7.aiのサイバーインシデントの影響によりお支払いカードが不正に使用されたことがわかった場合、該当の取引については、お客様に何ら責任は発生いたしません。
- 影響を受けたお客様には、クレジットの不正使用モニタリングを無料で提供いたします。
4. サイバーインシデントは収束したのですか？
- はい。3月28日の通知以降に[24]7.aiから受領した情報によると、インシデントは2017年10月12日に解決いたしました。
5. 影響を受けた可能性がある場合はどうすればよいですか？
- デルタ航空はお客様のセキュリティ保護や不正防止への支援サービスを提供する大手企業「オールクリアID」と提携し、影響を受けた可能性のあるお客様を対象に2018年4月07日より2年間、クレジットカード監視サービスを無料で提供いたします。デルタ航空のお客様で、2017年9月26日から10月12日までの間にdelta.comのデスクトッププラットフォームにて決済手続きを実行され、このインシデントの影響を受けた可能性がある方は、https://delta.allclearid.com新しいウィンドウが開きますより、無料でご利用いただける保護サービスにご登録ください。
- クレジットカードが不正に利用されている恐れがある場合、直ちにクレジットカード発行会社にご連絡いただき、指示に従ってください。
Customers with current reservations who are concerned about travelling to destinations reported by the CDC to be affected by Zika Viral Illness should call 1-800-221-1212 (U.S.) or your local Reservations office and speak with a Delta Representative.
目的地および日程の変更、または払戻しの対象となる場合があります。2016年3月01日以前に発券され、これからご出発の便については、ご予約／航空券の変更手数料が免除となる場合があります。デルタバケーションをご利用のお客様は、1-800-800-1504までお電話ください。
カナダでは、飛行機でカナダに到着または経由するビザを免除された外国人*に対して、電子渡航認証（eTA）と呼ばれる新たな入国必要条件が導入されました。米国市民および有効なビザをお持ちの渡航者は例外となります。詳しくはCanada.ca/eTAをご覧ください。
eTAはオンラインで簡単にお申し込みいただけます。ほとんどの場合、お申込みいただくと数分以内にEメールが届きます。カナダへのご旅行を計画される場合は、できる限り早くeTAにお申込みください。
電子渡航認証（eTA）の必要可否について：
http://www.cic.gc.ca/english/visit/visas.asp
*この度の変更により、メキシコ国民の方は、カナダへの入国または乗り継ぎの際にカナダビザを取得する必要はなくなりました。
米国国務省パスポートサービス（PPT）は、今後2年間で、パスポートの需要が急増することを見込み、2018年までに有効期限を迎えるパスポートを持つ渡航者には、有効期限までに十分な余裕を持って更新するよう勧告しています。予定滞在期間に加え、少なくとも6ヶ月間の残存有効期間のある有効なパスポートを要求する国が多いことから、デルタ航空では、予定された渡航に先立ち、十分な余裕をもってパスポートを申請または更新されることを推奨しております。米国パスポートについての詳細は、Travel State Government（英語の新しいウィンドウ）をご覧ください。
スカイマイル会員口座では他とは別のパスワードを利用されることを推奨します。delta.comのパスワードは8～20文字で、数字1文字と文字1文字、ならびに大文字1文字と小文字1文字を含める必要があります。
また、パスワードには「@」記号、ご自身のスカイマイル会員番号、メールアドレス、ユーザー名を含めることはできず、3文字を超える特殊文字を使用することもできません。
お客様はスカイマイル会員番号かユーザー名とパスワードを使用して、delta.com にログインする必要があります。
お客様が複数の組織の複数のアカウントで同じユーザー名とパスワードの組み合わせを使用している場合、アカウントへの不正なアクセスのリスクが高まることにご注意ください。
デルタ航空からスカイマイル番号やその他の個人情報を尋ねる内容の Facebook のリクエストを受け取ったという報告が、お客様より寄せられています。これらは不正なリクエストであり、デルタ航空はこのようなリクエストをお客様に送信しておりません。
デルタ航空が Facebook を経由してお客様にご連絡することは一切ありません。また、弊社のセキュアなウェブサイトを通じて、またはお客様からデルタ航空へお問い合わせいただいており、お客様ご本人であることが確認された場合を除き、個人情報または会員口座情報を送信するようお願いすることはありません。
フィリピン海外労働者運賃の航空券（旅客手数料［PSC］抜き）は、デルタ航空予約センターまたは旅行会社にてお求めいただけます。 航空券をdelta.comにてオンラインでご購入になる場合は、航空券にPSCが含まれますが、マニラ国際空港（MNL）でのチェックイン時またはMIAAの払戻しカウンターにてPSCの払戻しを申請することができます。いずれの場合にも、MIAAの規定に従い、MNLでのチェックイン時に必要な免除証書をご提示いただく必要があります。
デルタ航空のコードシェア提携会社であるシーボーン航空では、ピークシーズンのサンファン - アンティグア、ドミニカ、トルトラ島、ネビス、セントキッツ間の路線において、より厳しい手荷物制限を課す場合があります。これらの制限は安全なフライトのために必要なものです。