セキュリティ · 2026年10月27日
他の言語でも公開 Português (Brasil)
大韓航空とアシアナ航空、協力会社経由の顧客情報漏洩を確認
大韓航空とアシアナ航空は、協力会社であるグローバル航空情報技術企業アマーデウスのシステムが不正アクセスを受け、顧客の個人情報が漏洩した事実を確認した。両社は23日、この漏洩について公表した。
漏洩した情報は予約番号などの予約関連情報であり、カード番号などの決済関連情報は含まれていない。両社自身のデータベースに対する直接的な侵害の兆候も確認されていない。事故は、アマーデウスのシステムアカウントに付与されたログイン認証情報を利用した不正アクセスによって発生したとみられている。侵害の発生時期は2023年8月から今年9月の間と推定され、正確な時期と被害規模は調査中である。
大韓航空は20日午後10時44分にアマーデウスから漏洩の通知を受け、直ちに必要な安全措置を実施した。その後、アマーデウスに対し、不正アクセスの遮断やダークウェブの監視の稼働に加え、より強化された保護措置と再発防止策を求めている。アシアナ航空もセキュリティ強化措置を実施中であり、追加被害と再発防止のために顧客の個人情報保護に必要なすべての努力を払うと表明した。
アマーデウスは現在、不正アクセスアカウントの遮断やダークウェブ監視の稼働などの対応措置を進めている。大韓航空は、予約番号以外の追加漏洩項目が確認され次第、該当する顧客に速やかに通知する計画である。アマーデウスは世界中の200以上の航空会社が利用するグローバル企業であり、過去のシステム障害でも航空会社の運営に支障をきたした前例がある。
航空業界では、情報技術の受託先に予約や発券システムの運営を委託しているため、受託先のセキュリティ事故が顧客情報の漏洩につながる事例が繰り返されている。今回の事故も、両航空会社が共同で利用するアマーデウスのシステムで発生したため、両社が同時に被害を受けた。個人保護法では、受託者が個人情報を漏洩した事実を知った場合、遅滞なく利用者に通知するよう義務付けている。