大韓航空、アマデウスのシステムに不正アクセス 個人情報漏えいの可能性

大韓航空は、予約・ITシステムを運営するアマデウスITグループのシステムで、個人情報が漏えいした可能性があることを明らかにした。

調査によると、アマデウスのシステムアカウントに割り当てられた認証情報を使用した不正アクセスがあった。2023年8月から2026年9月にかけて発生したとみられる。

同社は10月20日午後10時44分（韓国時間）にアマデウスから正式な通知を受け、直ちに初期のセキュリティ措置を実施した。同社内部のデータベースへの侵害の痕跡は確認されていない。韓国政府の関係当局にも報告した。

影響を受けたデータには、一部の乗客の予約番号（PNR）が含まれていることが確認された。その他の項目については、アマデウスを通じて確認を進めている。判明している対象者には、個別にメールで通知した。

アマデウスからは、不正アクセスの遮断やダークウェブの監視開始を含む是正措置を進めているとの報告があった。同社もアマデウスと連携し、セキュリティ対策と再発防止策の強化を進めている。

現時点で二次被害は報告されていない。大韓航空では予防措置として、不審なリンクをクリックしない、不明な添付ファイルをダウンロードしない、個人情報の要求に応じないよう呼びかけている。

⇒詳細はこちら