Une intrusion chez Amadeus expose 106 661 dossiers de réservation de Korean Air
Effet dominoConséquence de l’incident Amadeus · Voir l’incident d’origine →Des consultations non autorisées utilisant les identifiants de connexion d’un compte chez Amadeus, partenaire de Korean Air pour ses systèmes de réservation et d’émission de billets, ont entraîné la fuite de 106 661 dossiers de réservation de clients. Amadeus a bloqué tout nouvel accès du compte concerné le 23 septembre, mais n’a averti Korean Air que 27 jours plus tard, le 20 octobre. La fuite de données clients et l’enquête sur son ampleur ont été rendues publiques le 23 octobre, puis des articles de suivi publiés en novembre ont confirmé le nombre exact de dossiers exposés et le retard de notification.
L’essentiel
- Organisme touché
- Korean Air
- Incident d’origine
- Intrusion chez Amadeus : des données de passagers de plusieurs compagnies exposées
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- 106 661 dossiers de réservation de clients (PNR)
- Cause / méthode
- Consultation non autorisée de dossiers de réservation à l’aide des identifiants de connexion d’un compte du système du partenaire Amadeus
- Lieu
- Corée du Sud
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
- En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗
Chronologie
- Amadeus a bloqué tout nouvel accès du compte concerné.
- Amadeus a informé Korean Air de l’intrusion 27 jours après avoir bloqué l’accès.
- La fuite de données clients de Korean Air et l’enquête sur son ampleur ont été rendues publiques.
- La fuite de 106 661 dossiers de réservation de clients et le retard de notification du partenaire ont été confirmés.
Incident d’origine
Conséquence de l’incident Amadeus.
Intrusion chez Amadeus : des données de passagers de plusieurs compagnies exposées
Impact : Données de réservation de passagers exposées dans plusieurs compagnies aériennes
Un accès non autorisé au système de réservation de l’entreprise espagnole de technologies du voyage Amadeus a exposé les données de réservation de passagers de plusieurs compagnies aériennes. Outre les noms et les itinéraires, certains numéros de passeport et certaines coordonnées ont été exposés, des cas ayant notamment été signalés chez Japan Airlines, ANA et Cathay Pacific. D’autres signalements ont suivi chez Korean Air et Asiana Airlines, entre autres, et les autorités thaïlandaises de l’aviation ont confirmé que Thai Airways et Bangkok Airways étaient touchées parmi sept grandes compagnies aériennes.
Articles liés : 9 · dernier article →
Également touchés par cet incident
Asiana Airlines : le piratage d'un partenaire informatique expose des données de réservation de clients
↳ Dommages en cascade de l’incident Korean Air · Voir l’incident d’origineIl a été rapporté le 23 octobre 2026 qu'Amadeus, le partenaire informatique qui exploite le système de réservation d'Asiana Airlines, avait été piraté, entraînant la fuite d'informations de clients telles que les numéros de réservation. L'ampleur des dégâts n'a pas été confirmée.
Articles liés : 16 →
21 articles liés
- 대한항공 고객 정보 유출…“협력사 해킹”
- [속보] 대한항공서 고객 정보 유출…"고객사 해킹 피해"
- 대한항공, 협력사서 고객 정보 유출… “피해 규모 파악 중” - 조선비즈
- 대한항공 고객 개인정보 유출 정황…예약·발권 시스템 운영사 해킹
- 대한항공 고객 정보 유출…“협력사 해킹 피해”
- 대한항공 예약발권 운영사 고객 개인정보 유출…예약번호 포함, 피해 규모는 조사 중
- 대한항공 IT 시스템 운영사, 개인정보 유출 정황
- 대한항공·아시아나 예약발권 운영사에서 개인정보 유출
- 대한항공 고객 예약번호 유출, 협력사 아마데우스 시스템 해킹 피해
- 대한항공·아시아나 고객정보 유출..."해외 협력사가 뚫려"
- 대한항공·아시아나 고객정보 유출…협력사 해킹 파장
- 대한항공 고객 예약번호 유출... 글로벌 외주망 뚫린 ‘공급망 사고’
- 이번엔 대한항공·아시아나 예약 시스템 운영사서 고객정보 유출…피해 규모 조사 중
- 대한항공·아시아나, 개인정보 유출 확인…IT 협력사가 '구멍'
- 대한항공·아시아나 고객 정보 유출…“규모 파악 중”
- Korean Air and Asiana Airlines Data Breach via Amadeus: Cybersecurity Incident Analysis and Third-Party Risks
- 대한항공·아시아나항공 이어···진에어, 해킹공격으로 1454명 개인회원 정보 유출
- 글로벌 항공 예약시스템 ‘아마데우스’ 해킹…일본항공 9만2천 명 개인정보 노출, 최근 대한항공·아시아나도 피해
- [단독]대한항공 협력사, 해킹 차단하고 27일 뒤 알렸다…10.7만건 유출
- 대한항공 협력사, 해킹 차단 27일 만에 통보…데이터 10만건 유출
- "해킹 차단하고도 27일 뒤에야 알렸다"… 대한항공 협력사, 개인정보 유출 통보 지연 논란
Autres incidents : Korean Air
Le piratage d'un prestataire expose environ 30 000 données d'employés de Korean Air
30 kImpact : Environ 30 000 données personnelles d'employés, dont noms et numéros de compte bancaire
Les serveurs de KC&D Service, prestataire de restauration et de vente à bord de Korean Air, ont été piratés, entraînant la fuite d'environ 30 000 données personnelles d'employés de Korean Air, dont des noms et numéros de compte bancaire. Le prestataire a pris conscience d'un possible incident en novembre 2025 après avoir repéré sur le dark web un message d'un groupe de pirates revendiquant la fuite. Korean Air a rendu publique la fuite des données de ses employés en décembre.
Articles liés : 14 · dernier article →Korean Air soupçonné d'avoir divulgué les maladies, le statut de divorce et d'autres données de son personnel navigant
Impact : Données personnelles du personnel navigant, dont maladies et situation de divorce
Des soupçons de fuite de données personnelles du personnel navigant de Korean Air, notamment leurs maladies et le fait qu'ils soient divorcés ou non, ont été soulevés. Il a également été allégué que, lorsqu'un membre d'équipage prenait un congé, ses données personnelles étaient partagées indépendamment de sa volonté.
Articles liés : 3 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.