Amadeus訂票系統帳號憑證外流，洩露大韓、韓亞航空客戶資訊

全球航空票務系統業者Amadeus的系統帳號遭駭客存取，導致其委外客戶大韓航空和韓亞航空數目不詳的客戶個資外洩。

Amadeus是一家總部位於西班牙的全球資訊科技公司，提供被航空公司、飯店、旅行社及其他旅遊相關產業使用的軟體。

大韓航空（Korean Air）周五公告接到為該公司提供訂票及IT系統營運的Amadeus IT Group通知資料外洩事件。事件出於Amadeus的系統遭未授權第三方利用合法帳號憑證存取，時間估計發生在2023年8月和2026年9月之間，但確切時間仍在調查中。

大韓航空子公司韓亞航空（Asiana）也公布發生同樣的事件，兩公司都是在10月20日接獲Amadeus的通知。兩公司都立刻啟動安全措施，也通報韓國主管機關。兩公司也證實沒有內部資料庫被駭的證據。Amadeus已在發現事件後封鎖存取，並啟動暗網調查。

受到Amadeus系統被駭影響，兩公司揭露，外洩資料包括部分客戶訂位代號（Booking Reference Numbers，PNR），但其他外洩資料還在由Amadeus調查中。兩公司已以電子郵件通知受影響的顧客。

大韓航空和韓亞航空似乎擁有共同的IT營運系統，因而常見相同的資安事件。去年12月兩家航空公司都發生大宗員工資料外洩事件。他們的餐點及商品供應商KC&D的海外伺服器被駭，藉此登入Oracle E-Business Suite，分別導致洩露1萬和3萬現任和前任員工資料。

另一方面，尚沒有其他Amadeus航空公司客戶公布資料外洩事件，也沒有駭客組織宣稱犯下此次事件。