アマデウスへの不正アクセスで大韓航空の予約情報10万6661件流出
二次被害アマデウスの事故から広がった被害です · 元の事故を見る →大韓航空の予約・発券システムの提携先であるアマデウスで、アカウントのログイン認証情報を使った不正閲覧が発生し、顧客の予約情報10万6661件が流出した。アマデウスは9月23日に問題のアカウントによる追加アクセスを遮断したが、大韓航空への通知は27日後の10月20日だった。10月23日に顧客情報の流出と被害規模の調査が明らかになり、11月の続報で具体的な流出件数と通知の遅れが確認された。
主な情報
- 被害組織
- 大韓航空
- 元の事故
- アマデウス予約システムへの不正侵入、複数航空会社の旅客情報が露出
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 顧客の予約情報（PNR）10万6661件
- 原因・手口
- 提携先アマデウスのシステムアカウントのログイン認証情報を使った予約情報の不正閲覧
- 地域
- 韓国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
- 被害が出たら通報してください。個人情報の侵害は 118（市外局番なし）、金銭被害は警察へ。損害賠償は紛争調停を申請できます。個人情報侵害申告センター ↗警察庁サイバー犯罪申告 ↗個人情報紛争調停委員会 ↗
経過
- アマデウスが問題のアカウントによる追加アクセスを遮断した。
- アマデウスがアクセス遮断の27日後に大韓航空へ侵害を通知した。
- 大韓航空の顧客情報流出と被害規模の調査が明らかになった。
- 顧客の予約情報10万6661件の流出と提携先による通知の遅れが確認された。
元の事故
アマデウスの事故から広がった被害です。
アマデウス予約システムへの不正侵入、複数航空会社の旅客情報が露出
被害: 複数航空会社の旅客予約情報が露出
スペインの旅行IT企業アマデウスの予約システムに不正アクセスがあり、複数の航空会社の旅客予約情報が露出した。氏名や旅程情報に加え、一部の旅券番号と連絡先も露出し、日本航空、全日本空輸（ANA）、キャセイパシフィック航空などで被害が判明した。その後、大韓航空やアシアナ航空などでも被害報告が相次ぎ、タイの航空当局は主要航空会社7社のうちタイ国際航空とバンコク・エアウェイズが影響を受けたと確認した。
関連報道 9件 · 最終報道 →
この事故で同時に被害を受けた組織
アシアナ航空のIT協力会社がハッキング、顧客の予約情報が流出
↳ 大韓航空の事故から広がった二次被害 · 元の事故を見るアシアナ航空の予約システムを運営するIT協力会社アマデウスがハッキングを受け、予約番号などの顧客情報が流出したことが2026年10月23日に伝えられた。被害規模は確認されていない。
関連報道 16件 →
関連報道 21件
- 대한항공 고객 정보 유출…“협력사 해킹”
- [속보] 대한항공서 고객 정보 유출…"고객사 해킹 피해"
- 대한항공, 협력사서 고객 정보 유출… “피해 규모 파악 중” - 조선비즈
- 대한항공 고객 개인정보 유출 정황…예약·발권 시스템 운영사 해킹
- 대한항공 고객 정보 유출…“협력사 해킹 피해”
- 대한항공 예약발권 운영사 고객 개인정보 유출…예약번호 포함, 피해 규모는 조사 중
- 대한항공 IT 시스템 운영사, 개인정보 유출 정황
- 대한항공·아시아나 예약발권 운영사에서 개인정보 유출
- 대한항공 고객 예약번호 유출, 협력사 아마데우스 시스템 해킹 피해
- 대한항공·아시아나 고객정보 유출..."해외 협력사가 뚫려"
- 대한항공·아시아나 고객정보 유출…협력사 해킹 파장
- 대한항공 고객 예약번호 유출... 글로벌 외주망 뚫린 ‘공급망 사고’
- 이번엔 대한항공·아시아나 예약 시스템 운영사서 고객정보 유출…피해 규모 조사 중
- 대한항공·아시아나, 개인정보 유출 확인…IT 협력사가 '구멍'
- 대한항공·아시아나 고객 정보 유출…“규모 파악 중”
- Korean Air and Asiana Airlines Data Breach via Amadeus: Cybersecurity Incident Analysis and Third-Party Risks
- 대한항공·아시아나항공 이어···진에어, 해킹공격으로 1454명 개인회원 정보 유출
- 글로벌 항공 예약시스템 ‘아마데우스’ 해킹…일본항공 9만2천 명 개인정보 노출, 최근 대한항공·아시아나도 피해
- [단독]대한항공 협력사, 해킹 차단하고 27일 뒤 알렸다…10.7만건 유출
- 대한항공 협력사, 해킹 차단 27일 만에 통보…데이터 10만건 유출
- "해킹 차단하고도 27일 뒤에야 알렸다"… 대한항공 협력사, 개인정보 유출 통보 지연 논란
大韓航空のその他の事件
委託先へのハッキングで大韓航空の役職員情報約3万件が流出
3万被害: 役職員の氏名・口座番号などの個人情報約3万件
機内食・機内販売の委託先KC&Dサービスのサーバーがハッキングされ、大韓航空役職員の氏名や口座番号などの個人情報約3万件が流出した。委託先は2025年11月、ダークウェブでハッキング組織による流出主張の投稿を確認し、事故の可能性を認識した。大韓航空は12月に役職員の個人情報流出を公表した。
関連報道 14件 · 最終報道 →大韓航空、乗務員の疾患・離婚歴など個人情報流出の疑い
被害: 乗務員の個人的な疾患・離婚の有無などの個人情報
大韓航空の乗務員の個人的な疾患や離婚の有無などの個人情報が流出したとの疑惑が浮上した。休暇を取ると本人の意思とは関係なく個人情報が共有されるとの疑惑も浮上した。
関連報道 3件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。