核心内容
▶ 大韩航空和韩亚航空的客户个人信息，在负责运营两家公司预订与出票系统的全球航空 IT 企业 Amadeus 泄露。
▶ Amadeus 于10月20日晚10时40分左右向两家航空公司通报了疑似信息泄露的情况，航空公司于23日通过官网公告和客户邮件对外说明。
▶ 有人盗用 Amadeus 系统账户的登录凭证，未经授权进入系统。推测未经授权的访问时间为2023年8月至今年9月。
大韩航空和韩亚航空客户信息从航空公司之外的渠道泄露。负责运营两家公司预订与出票系统的全球航空 IT 企业 Amadeus IT Group，于20日晚10时40分左右分别向大韩航空和韩亚航空通报了疑似个人信息泄露的情况。
两家航空公司于23日通过官网公告和客户邮件告知信息泄露一事，并向客户致歉。Amadeus 为航空公司、酒店和旅行社提供预订与出票软件，约有200家航空公司使用其系统。
◆ 账户开放超过三年
调查显示，此次事故是有人盗用分配给 Amadeus 系统账户的登录凭证，未经授权访问系统所致。推测未经授权的访问时间为2023年8月至今年9月，具体泄露时间仍在调查中。如果这一推测属实，那么外部人员连续三年多进出该账户，却直到通报前都未被发现。
目前确认泄露的信息包括机票预订编号。预订编号是购票后获得的六位英文字母与数字组合识别码，可用于查询和更改预订。
大韩航空表示：“目前掌握的信息显示，泄露内容包括机票预订编号；不过，具体泄露项目及受影响客户人数尚未确认。”韩亚航空也表示，预订相关信息遭到泄露。
由于两家航空公司使用独立系统处理支付信息，因此支付信息不在此次泄露范围内。
◆ 航空公司系统未受影响，遭入侵的是受托服务商
两家航空公司表示，没有迹象显示其自身系统或内部数据库遭到直接入侵。接到通知后，两家公司立即采取了加强安全的措施，并向个人信息保护委员会报案。
大韩航空表示：“我们高度重视此次情况，将全力防止损失扩大并避免类似事件再次发生；同时也要求 Amadeus 采取更严格的保护措施并制定防范复发的对策。”
大韩航空还表示，将检查受托处理个人信息的服务商的管理情况。据悉，Amadeus 已阻止未经授权的访问，并正在监控暗网，排查泄露信息是否遭到交易。
目前尚未确认发生二次损害。不过，两家航空公司认为，泄露的预订编号可能被用于冒充航空公司的钓鱼诈骗，因此提醒客户不要打开来源不明的链接或附件，也不要回应索取个人信息的联系。由于短信或邮件中若包含真实预订编号，很容易让人误以为是正规信息。
◆ 航空公司的共同软肋：外部 IT 企业
航空业界指出，此次事故暴露出航空公司网络安全防护中的盲区。
航空公司将预订、出票和运营等核心业务委托给外部技术企业，并依靠彼此之间的信息交换维持运作。由于多家航空公司使用同一家服务商，一旦其中一处遭到入侵，多家航空公司的客户信息就可能同时暴露。
大韩航空和韩亚航空在同一天收到了相同的通报。Amadeus 曾于2017年发生网络故障，导致全球机场的登机手续办理一度中断。
这正是业界指出，航空公司仅保护自身服务器还不够，还必须审查技术合作伙伴的安全管理惯例的原因。大韩航空预告将检查受托服务商的管理情况，也是出于这一考虑。受影响规模及是否还有其他信息泄露，须待 Amadeus 完成调查后才能明确。