Segurança · 26 de outubro de 2026
Korean Air e Asiana confirmam vazamento de dados de clientes via Amadeus
A Korean Air e a Asiana Airlines confirmaram que informações pessoais de seus clientes foram vazadas devido a um ataque cibernético nos sistemas da Amadeus, uma empresa de tecnologia da informação para o setor aéreo. As companhias aéreas anunciaram a descoberta em 23 de outubro, indicando que a violação ocorreu nos servidores do parceiro tecnológico e não nos bancos de dados próprios das transportadoras.
Os dados comprometidos incluem números de reserva e outras informações relacionadas à reserva de voos. As empresas afirmam que números de cartão de crédito e outras informações de pagamento não foram afetados. Não há evidências de acesso direto aos bancos de dados internos da Korean Air ou da Asiana. A violação é atribuída a um acesso não autorizado que utilizou credenciais de login de contas do sistema da Amadeus. O período estimado para a invasão vai de agosto de 2023 a setembro deste ano, embora o momento exato e a extensão total do dano ainda estejam sob investigação.
A Korean Air recebeu a notificação da Amadeus em 20 de outubro, às 22h44, e implementou imediatamente medidas de segurança. A companhia aérea solicitou à Amadeus que bloqueasse o acesso não autorizado, ativasse o monitoramento na dark web e adotasse medidas de proteção mais rigorosas para prevenir novas ocorrências. A Asiana Airlines também está implementando medidas de reforço de segurança e afirma que está fazendo todos os esforços necessários para proteger os dados dos clientes e evitar novos danos.
Até o momento, nenhum caso de dano secundário foi confirmado. No entanto, as companhias alertaram os clientes para que não cliquem em links de origem desconhecida, não baixem arquivos anexados e não forneçam informações pessoais em resposta a solicitações suspeitas. A Amadeus está em processo de contenção, bloqueando as contas comprometidas e monitorando a dark web. A Korean Air planeja notificar os clientes rapidamente se forem identificados outros itens de dados vazados além dos números de reserva.
A Amadeus é uma empresa global de tecnologia da informação utilizada por mais de 200 companhias aéreas em todo o mundo. A empresa já enfrentou problemas no passado, incluindo uma falha em 2017 que causou interrupções no check-in e no processamento de bagagens, afetando centenas de milhares de passageiros. Este incidente não é o primeiro caso de vazamento de dados no setor aéreo; em 2025, houve um incidente semelhante envolvendo um operador global de sistemas de tecnologia da informação. A recorrência desses eventos destaca a dependência das companhias aéreas em relação a fornecedores terceirizados para sistemas de reserva e emissão de bilhetes.
A legislação de proteção de dados exige que as empresas notifiquem os usuários imediatamente após tomarem conhecimento de um vazamento por parte de um subcontratado. Embora as companhias aéreas tenham cumprido essa obrigação, a diferença entre o momento do vazamento e o da notificação está sendo observada. O vazamento de números de reserva pode ser explorado para golpes de phishing e smishing. Dados indicam que, de janeiro a agosto deste ano, houve 579 relatórios de vazamento de dados, superando o total de 447 do ano anterior, com 61,7% desses casos envolvendo hacking. Especialistas em segurança sugerem que a falha pode estar relacionada à ineficácia de procedimentos de autenticação multifator. A Comissão de Proteção de Dados Pessoais pode iniciar uma investigação, e a responsabilidade legal e financeira entre as companhias aéreas e a Amadeus pode se tornar um ponto de disputa.