大韓航空韓亞航空乘客訂位資料經 Amadeus 外洩

大韓航空和韓亞航空客戶訂位資料經 Amadeus 外洩

據 Seoul Economic Daily 和 The Korea Times 報道，大韓航空（Korean Air）和韓亞航空（Asiana Airlines）10 月 23 日公布，兩間航空公司的客戶訂位資料經訂位系統供應商 Amadeus IT Group 外洩，外洩資料包括訂位編號。兩間公司表示資料不包括付款資料，韓亞航空指它的交易使用另一套系統，付款資料沒有受影響。外洩的規模、資料種類和受影響客戶人數仍在調查。

入侵者用一個 Amadeus 帳號的登入資料進入系統

據 The Korea Times 報道，事件源於有人未經授權，使用 Amadeus 系統內一個帳號的登入憑證（帳號名稱和密碼等登入資料）進入系統。外洩估計在 2023 年 8 月至 2026 年 9 月之間發生，確實時間仍在調查。據韓國《亞洲經濟》報道，大韓航空在香港時間 10 月 20 日晚上 9 時 44 分左右接獲 Amadeus 通知。兩間航空公司表示，沒有發現自家系統或數據庫被入侵的跡象。

Amadeus 是全球航空公司共用的訂位系統

Amadeus IT Group 是總部設於西班牙的資訊科技公司，為航空公司、酒店和旅行社提供訂位和票務軟件。The Korea Times 指，航空公司要與旅行社、合作航空公司和其他服務商即時交換訂位、票務和乘客資料，才能經營國際航線，自建整套系統成本太高，因此多間航空公司依賴同一家供應商。業界人士指，這令一間供應商出事，就可能波及多間航空公司的客戶。2017 年 Amadeus 的網絡故障，曾令全球多個機場的登機手續服務中斷。

兩間航空公司要求 Amadeus 加強保護

據 Seoul Economic Daily 報道，兩間航空公司接獲通知後即時採取安全措施，並要求 Amadeus 加強個人資料保護和制定防止再發生的措施。Amadeus 方面正封鎖未經授權的存取，並監察暗網（只能用特定軟件進入、常用來買賣盜取資料的網絡）。大韓航空同日通知客戶，提醒他們不要點擊來歷不明的連結或下載附件，以防受到二次傷害。大韓航空發言人表示：「我們明白事件嚴重，會盡全力防止進一步損害和事件再發生，並會徹底檢查承包商，加強保護客戶資料。」

來源

• Korean Air, Asiana Report Data Breach at Booking System Operator（Seoul Economic Daily）
• Korean Air breach exposes blind spot in airline cybersecurity（The Korea Times）
• 대한항공·아시아나, 수탁사 통해 고객 개인정보 유출（亞洲經濟）