{"content_id":"zchfs48bng","slug":"korean-air-data-breach-booking-number-notice","locale":"de","schema_type":"Article","category":"news","category_name":"Nachrichten","title":"대한항공 Datenleck: Buchungsnummern und informierte Kunden","summary":"대한항공 hat festgestellt, dass aus dem System eines beauftragten Dienstleisters Buchungsnummern einiger Kunden abgeflossen sind. Ob weitere Daten betroffen sind, wird noch untersucht. Allein daraus, dass keine E-Mail eingegangen ist, lässt sich nicht sicher schließen, dass die eigenen Daten nicht betroffen sind.","sponsorship_disclosure":null,"affiliate_disclosure":null,"commerce_disclosure":null,"author":{"name":"injoys","url":"https://injoys.com/ko/about"},"key_points":["Laut der Mitteilung von 대한항공 sind nachweislich Buchungsnummern einiger Kunden abgeflossen. Ob weitere Daten betroffen sind, wird noch untersucht.","대한항공 erlangte am 20. Oktober 2026 um 22:44 Uhr Kenntnis von dem Vorfall.","Der mutmaßliche Zeitraum der Sicherheitsverletzung liegt zwischen August 2023 und September 2026. Der genaue Zeitpunkt wird noch ermittelt.","대한항공 hat die bestätigten Betroffenen per E-Mail informiert und will Betroffene auch über weitere bestätigte Erkenntnisse benachrichtigen.","Die in der Datenschutzerklärung unter Datenerhebung und Auftragsverarbeitung aufgeführten Angaben müssen von den Daten unterschieden werden, die bei diesem Vorfall tatsächlich abgeflossen sind."],"content_markdown":"Beim Datenleck bei 대한항공 wurden **Buchungsnummern einiger Kunden** als betroffene Daten bestätigt. Ob weitere Daten abgeflossen sind, wird noch untersucht. Die bislang ermittelten Betroffenen wurden per E-Mail informiert. Allein daraus, dass jemand keine E-Mail erhalten hat, lässt sich nicht sicher schließen, dass seine Daten nicht betroffen sind.\n\nDie zeitlichen Angaben beruhen auf der Mitteilung von 대한항공 zum Vorfall und dem Bericht von 뉴시스 vom 23. Oktober 2026.\n\n## Was ist zum Abfluss von Buchungsnummern bestätigt?\n\n대한항공 teilte mit, dass Buchungsnummern einiger Kunden zu den abgeflossenen Daten gehören. Damit wurde nicht bekannt gegeben, dass die Daten aller Kunden betroffen sind. Ob neben Buchungsnummern weitere Daten abgeflossen sind, wird über Amadeus IT Group geklärt.\n\nEine Buchungsnummer dient zur eindeutigen Zuordnung einer Buchung. Der Abfluss einer Buchungsnummer ist nicht gleichbedeutend mit dem Abfluss des gesamten Buchungsdatensatzes. Ob auch Namen oder Reisepassnummern betroffen sind, muss zusätzlich geklärt werden.\n\n| Kategorie | Bestätigte Angaben | Grenzen der Aussagekraft |\n| --- | --- | --- |\n| Buchungsnummern | Abfluss bei einigen Kunden bestätigt | Lässt sich nicht auf alle Kunden übertragen |\n| Weitere personenbezogene Daten | Werden noch untersucht | Ob einzelne Datenarten abgeflossen sind, lässt sich nicht abschließend beurteilen |\n| Gesamtumfang der Betroffenheit | In der offiziellen Mitteilung wird keine konkrete Personenzahl genannt | Es gibt keine Grundlage, um die Zahl der Betroffenen zu schätzen |\n| Zahlungsdaten | Laut 뉴시스 nicht vom Datenabfluss betroffen | Von der Untersuchung weiterer Datenarten in der offiziellen Mitteilung zu unterscheiden |\n\nLaut dem [Bericht von 뉴시스](https://mobile.newsis.com/view/NISX20261023_0003839294) hat auch 아시아나항공 den Vorfall bei demselben Dienstleister bestätigt. Das bedeutet jedoch nicht, dass bei beiden Fluggesellschaften dieselben Personen betroffen sind. Welche Daten einer einzelnen Person abgeflossen sind, muss anhand der Benachrichtigung der jeweiligen Fluggesellschaft unterschieden werden.\n\n## Wie unterscheiden sich der Zeitpunkt des Vorfalls und der Benachrichtigung?\n\nDer Zeitraum, in dem sich der Vorfall vermutlich ereignete, ist nicht mit dem Tag gleichzusetzen, an dem 대한항공 davon erfuhr. Auch das Berichtsdatum ist ein eigener Zeitpunkt. Die Mitteilung von 대한항공 selbst enthält kein Veröffentlichungsdatum.\n\n| Art der Zeitangabe | Datum oder Zeitraum | Bedeutung |\n| --- | --- | --- |\n| Vermuteter Zeitraum der Sicherheitsverletzung | Zwischen August 2023 und September 2026 | Zeitraum, in dem sich der Vorfall vermutlich ereignete |\n| Kenntnisnahme durch 대한항공 | 20. Oktober 2026 um 22:44 Uhr | Zeitpunkt der offiziellen Benachrichtigung durch Amadeus |\n| Berichtsdatum von 뉴시스 | 23. Oktober 2026 | Datum der Berichterstattung über den Vorfall |\n| Veröffentlichungsdatum der offiziellen Mitteilung | Nicht angegeben | Darf nicht durch das Berichtsdatum oder den Tag der Kenntnisnahme ersetzt werden |\n\nDer vermutete Zeitraum der Sicherheitsverletzung bedeutet nicht, dass während dieses gesamten Zeitraums Daten abgeflossen sind. Er bedeutet auch nicht, dass alle Kunden betroffen sind, die in dieser Zeit geflogen sind. Der genaue Zeitpunkt des Vorfalls wird noch untersucht.\n\n## Der Unterschied zwischen einer Sicherheitsverletzung beim Dienstleister und in den eigenen Systemen von 대한항공\n\nAls Zugangsweg nennt die Mitteilung die Anmeldedaten eines Systemkontos beim beauftragten Dienstleister. Ein beauftragter Dienstleister ist ein Unternehmen, das Aufgaben für ein anderes Unternehmen übernimmt. Amadeus übernimmt Aufgaben im Zusammenhang mit der Buchung und Ausstellung von Flugtickets.\n\nDie [Mitteilung von 대한항공 zum Vorfall](https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus) beschreibt die Zugriffsweise wie folgt:\n\n\u003e Unbefugter Zugriff unter Verwendung der einem Systemkonto von 아마데우스 zugewiesenen Anmeldedaten\n\nDas zitierte Dokument ist die Mitteilung von 대한항공 mit dem Titel „Information zum Abfluss personenbezogener Daten (Buchungsnummern) einiger Kunden“.\n\n대한항공 erklärte, es gebe keine Anzeichen für eine Kompromittierung der eigenen Systeme und Datenbanken. Das ist mit der Erklärung vereinbar, dass Kundendaten bei einem externen Dienstleister abgeflossen sind. Daraus lässt sich auch nicht ableiten, dass Passwörter für Kundenkonten bei 대한항공 gestohlen wurden.\n\n대한항공 teilte mit, nach Bekanntwerden des Vorfalls Schutzmaßnahmen ergriffen und unter anderem den Vorfall gemeldet zu haben. Bei Amadeus würden unbefugte Zugriffe blockiert und das Darkweb überwacht. 대한항공 forderte zudem weitere Schutzmaßnahmen und Maßnahmen zur Verhinderung ähnlicher Vorfälle.\n\n## Einordnung je nachdem, ob eine E-Mail eingegangen ist\n\n대한항공 hat die Kunden benachrichtigt, bei denen der Abfluss personenbezogener Daten bislang bestätigt wurde. Allein anhand des Erhalts einer E-Mail lässt sich das Gesamtergebnis der Untersuchung nicht beurteilen. Sollten weitere betroffene Datenarten festgestellt werden, sollen die betroffenen Kunden erneut informiert werden.\n\n| Situation | Was sich daraus ableiten lässt | Was zusätzlich zu prüfen ist |\n| --- | --- | --- |\n| Sie haben eine echte Benachrichtigungs-E-Mail von 대한항공 erhalten | Sie gehören zum bislang bestätigten Kreis der zu benachrichtigenden Personen | Welche Ihrer Daten laut E-Mail abgeflossen sind |\n| Sie haben keine Informations-E-Mail erhalten | Lediglich die Tatsache, dass Sie keine E-Mail erhalten haben | Weitere Benachrichtigungen und Änderungen der offiziellen Mitteilung |\n| Sie haben eine Nachricht aus unklarer Quelle erhalten | Die Echtheit der Benachrichtigung ist nicht geklärt | Die offizielle Website und die in der Mitteilung genannte Kontaktstelle |\n| Sie haben im vermuteten Zeitraum der Sicherheitsverletzung einen Flug genutzt | Lediglich der Zeitpunkt der Nutzung steht fest | Ob Sie selbst zum Kreis der Betroffenen gehören |\n\nIn der offiziellen Mitteilung wird kein gesonderter Dienst genannt, mit dem Einzelpersonen ihre Betroffenheit prüfen können. Auch die allgemeine Buchungsabfrage ist kein Dienst zur Prüfung, ob jemand vom Datenabfluss betroffen ist. Angaben zur eigenen Person müssen über die individuelle Benachrichtigung und die offiziellen Kontaktstellen geklärt werden.\n\n## Vergleich zwischen Datenschutzerklärung und Mitteilung zum Vorfall\n\nNicht alle in der Datenschutzerklärung aufgeführten Daten sind abgeflossen. Die Datenschutzerklärung erläutert, welche Informationen üblicherweise zu welchen Zwecken verarbeitet werden. Die Mitteilung zum Vorfall beschreibt dagegen den bei einem konkreten Ereignis bestätigten Umfang der Sicherheitsverletzung.\n\nDie [Datenschutzerklärung von 대한항공](https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy) nennt unter anderem Buchungsnummern als erhobene Daten. Außerdem führt sie Amadeus als beauftragten Dienstleister für die Buchung und Ausstellung von Flugtickets auf. Allein aus diesen Angaben lässt sich kein größerer Umfang des Datenabflusses bei diesem Vorfall ableiten.\n\n| Dokument | Was daraus hervorgeht | Was daraus nicht hervorgeht |\n| --- | --- | --- |\n| Datenschutzerklärung | Üblicherweise erhobene Daten, Verarbeitungszwecke und Auftragsverhältnisse | Welche Daten bei diesem Vorfall tatsächlich abgeflossen sind |\n| Mitteilung zum Vorfall | Bestätigter Ablauf des Vorfalls und Stand der Untersuchung | Abschließende Ergebnisse zu noch untersuchten Datenarten |\n| Individuelle Benachrichtigung | Die der jeweiligen Person mitgeteilten Angaben zum Datenabfluss | Umfang der Betroffenheit anderer Kunden |\n\nDie vollständige Liste aus der Datenschutzerklärung als Liste der bei diesem Vorfall abgeflossenen Daten zu übernehmen, wäre eine falsche Auslegung. Umgekehrt darf auch nicht angenommen werden, dass alle in der Mitteilung zum Vorfall nicht genannten Daten sicher sind. Noch untersuchte Datenarten müssen getrennt von bestätigten Datenarten betrachtet werden.\n\n## Häufige Fehler beim Lesen offizieller Informationen\n\nEs gilt, Aussagen mit unterschiedlichem Geltungsbereich nicht zu einer einzigen Schlussfolgerung zusammenzufassen. Insbesondere dürfen Feststellungen zu einigen Kunden nicht auf alle Kunden übertragen werden. Auch die Formulierung „wird noch untersucht“ bedeutet nicht, dass bereits feststeht, ob Daten abgeflossen sind.\n\n| Häufige Auslegung | Tatsachen, die auseinandergehalten werden müssen |\n| --- | --- |\n| Da Buchungsnummern abgeflossen sind, sind sämtliche Buchungsdaten abgeflossen | Die Bestätigung zu Buchungsnummern und die Untersuchung weiterer Datenarten sind getrennte Sachverhalte |\n| Da die eigene Datenbank nicht kompromittiert wurde, sind auch keine Kundendaten abgeflossen | Ein Datenabfluss bei einem externen Dienstleister kann unabhängig davon auftreten |\n| Da ich keine E-Mail erhalten habe, bin ich nicht betroffen | Benachrichtigt wurden die bislang bestätigten Betroffenen |\n| Der Vorfall ereignete sich am Tag der Berichterstattung | Berichtsdatum, Tag der Kenntnisnahme und vermuteter Zeitraum der Sicherheitsverletzung sind unterschiedlich |\n| Da keine Folgeschäden bestätigt wurden, besteht auch kein Risiko | Nicht bestätigte Schäden und die Möglichkeit künftiger Schäden sind getrennte Fragen |\n\n## Verdächtige Kontaktversuche und Kontaktstelle bei Schäden\n\nDie Information von 대한항공 zum Datenabfluss empfiehlt, bei Kontaktversuchen aus unklarer Quelle vorsichtig zu sein. Laut Mitteilung waren zu diesem Zeitpunkt keine Folgeschäden bestätigt. Das garantiert jedoch nicht, dass auch künftig keine Schäden auftreten.\n\n- Klicken Sie nicht auf Links aus unklarer Quelle.\n- Laden Sie keine Anhänge unbekannter Herkunft herunter.\n- Geben Sie keine personenbezogenen Daten ein, wenn Sie in einer Nachricht unklarer Herkunft dazu aufgefordert werden.\n\nDie in der Mitteilung genannte Kontaktstelle bei Schäden ist 대한항공 여객사업본부. Die Telefonnummer lautet 1588-2001. Die E-Mail-Adresse lautet privacy1a@koreanair.com.\n\n## Häufig gestellte Fragen\n\n### Steht fest, dass nur Buchungsnummern abgeflossen sind?\n\nBestätigt wurde, dass Buchungsnummern zu den betroffenen Daten gehören. Es wurde nicht abschließend festgestellt, dass ausschließlich Buchungsnummern abgeflossen sind. Andere Datenarten werden noch untersucht.\n\n### Sind alle Kunden betroffen, die zwischen 2023 und 2026 geflogen sind?\n\nAllein anhand des Nutzungszeitraums lässt sich nicht bestimmen, wer betroffen ist. Der in der Mitteilung genannte Zeitraum gibt an, wann sich der Vorfall vermutlich ereignet hat. Es wurde nicht bekannt gegeben, dass die Daten aller Fluggäste abgeflossen sind.\n\n### Sind auch Passwörter für Kundenkonten bei 대한항공 abgeflossen?\n\nDie Mitteilung bestätigt keinen Abfluss von Passwörtern für Kundenkonten. Die bei der Beschreibung des Vorfalls erwähnten Anmeldedaten beziehen sich auf ein Systemkonto von Amadeus. Diese beiden Konten dürfen nicht gleichgesetzt werden.\n\n### Was sollte geprüft werden, wenn sich der Bericht und die offizielle Mitteilung unterscheiden?\n\nZunächst muss unterschieden werden, welche Angaben das jeweilige Dokument als gesichert darstellt. Die Aussagen des Berichts zu Zahlungsdaten und die Untersuchung weiterer Datenarten laut Mitteilung müssen auseinandergehalten werden. Welche Angaben auf die eigene Person zutreffen, ist anhand der individuellen Benachrichtigung und späterer Mitteilungen zu prüfen.","content_html":"\u003cp\u003eBeim Datenleck bei 대한항공 wurden \u003cstrong\u003eBuchungsnummern einiger Kunden\u003c/strong\u003e als betroffene Daten bestätigt. Ob weitere Daten abgeflossen sind, wird noch untersucht. Die bislang ermittelten Betroffenen wurden per E-Mail informiert. Allein daraus, dass jemand keine E-Mail erhalten hat, lässt sich nicht sicher schließen, dass seine Daten nicht betroffen sind.\u003c/p\u003e\n\u003cp\u003eDie zeitlichen Angaben beruhen auf der Mitteilung von 대한항공 zum Vorfall und dem Bericht von 뉴시스 vom 23. Oktober 2026.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#was-ist-zum-abfluss-von-buchungsnummern-best%C3%A4tigt\" class=\"anchor\" id=\"was-ist-zum-abfluss-von-buchungsnummern-bestätigt\"\u003e\u003c/a\u003eWas ist zum Abfluss von Buchungsnummern bestätigt?\u003c/h2\u003e\n\u003cp\u003e대한항공 teilte mit, dass Buchungsnummern einiger Kunden zu den abgeflossenen Daten gehören. Damit wurde nicht bekannt gegeben, dass die Daten aller Kunden betroffen sind. Ob neben Buchungsnummern weitere Daten abgeflossen sind, wird über Amadeus IT Group geklärt.\u003c/p\u003e\n\u003cp\u003eEine Buchungsnummer dient zur eindeutigen Zuordnung einer Buchung. Der Abfluss einer Buchungsnummer ist nicht gleichbedeutend mit dem Abfluss des gesamten Buchungsdatensatzes. Ob auch Namen oder Reisepassnummern betroffen sind, muss zusätzlich geklärt werden.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eKategorie\u003c/th\u003e\n\u003cth\u003eBestätigte Angaben\u003c/th\u003e\n\u003cth\u003eGrenzen der Aussagekraft\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Kategorie\"\u003eBuchungsnummern\u003c/td\u003e\n\u003ctd data-label=\"Bestätigte Angaben\"\u003eAbfluss bei einigen Kunden bestätigt\u003c/td\u003e\n\u003ctd data-label=\"Grenzen der Aussagekraft\"\u003eLässt sich nicht auf alle Kunden übertragen\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Kategorie\"\u003eWeitere personenbezogene Daten\u003c/td\u003e\n\u003ctd data-label=\"Bestätigte Angaben\"\u003eWerden noch untersucht\u003c/td\u003e\n\u003ctd data-label=\"Grenzen der Aussagekraft\"\u003eOb einzelne Datenarten abgeflossen sind, lässt sich nicht abschließend beurteilen\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Kategorie\"\u003eGesamtumfang der Betroffenheit\u003c/td\u003e\n\u003ctd data-label=\"Bestätigte Angaben\"\u003eIn der offiziellen Mitteilung wird keine konkrete Personenzahl genannt\u003c/td\u003e\n\u003ctd data-label=\"Grenzen der Aussagekraft\"\u003eEs gibt keine Grundlage, um die Zahl der Betroffenen zu schätzen\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Kategorie\"\u003eZahlungsdaten\u003c/td\u003e\n\u003ctd data-label=\"Bestätigte Angaben\"\u003eLaut 뉴시스 nicht vom Datenabfluss betroffen\u003c/td\u003e\n\u003ctd data-label=\"Grenzen der Aussagekraft\"\u003eVon der Untersuchung weiterer Datenarten in der offiziellen Mitteilung zu unterscheiden\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003eLaut dem \u003ca href=\"https://mobile.newsis.com/view/NISX20261023_0003839294\"\u003eBericht von 뉴시스\u003c/a\u003e hat auch 아시아나항공 den Vorfall bei demselben Dienstleister bestätigt. Das bedeutet jedoch nicht, dass bei beiden Fluggesellschaften dieselben Personen betroffen sind. Welche Daten einer einzelnen Person abgeflossen sind, muss anhand der Benachrichtigung der jeweiligen Fluggesellschaft unterschieden werden.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#wie-unterscheiden-sich-der-zeitpunkt-des-vorfalls-und-der-benachrichtigung\" class=\"anchor\" id=\"wie-unterscheiden-sich-der-zeitpunkt-des-vorfalls-und-der-benachrichtigung\"\u003e\u003c/a\u003eWie unterscheiden sich der Zeitpunkt des Vorfalls und der Benachrichtigung?\u003c/h2\u003e\n\u003cp\u003eDer Zeitraum, in dem sich der Vorfall vermutlich ereignete, ist nicht mit dem Tag gleichzusetzen, an dem 대한항공 davon erfuhr. Auch das Berichtsdatum ist ein eigener Zeitpunkt. Die Mitteilung von 대한항공 selbst enthält kein Veröffentlichungsdatum.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eArt der Zeitangabe\u003c/th\u003e\n\u003cth\u003eDatum oder Zeitraum\u003c/th\u003e\n\u003cth\u003eBedeutung\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Art der Zeitangabe\"\u003eVermuteter Zeitraum der Sicherheitsverletzung\u003c/td\u003e\n\u003ctd data-label=\"Datum oder Zeitraum\"\u003eZwischen August 2023 und September 2026\u003c/td\u003e\n\u003ctd data-label=\"Bedeutung\"\u003eZeitraum, in dem sich der Vorfall vermutlich ereignete\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Art der Zeitangabe\"\u003eKenntnisnahme durch 대한항공\u003c/td\u003e\n\u003ctd data-label=\"Datum oder Zeitraum\"\u003e20. Oktober 2026 um 22:44 Uhr\u003c/td\u003e\n\u003ctd data-label=\"Bedeutung\"\u003eZeitpunkt der offiziellen Benachrichtigung durch Amadeus\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Art der Zeitangabe\"\u003eBerichtsdatum von 뉴시스\u003c/td\u003e\n\u003ctd data-label=\"Datum oder Zeitraum\"\u003e23. Oktober 2026\u003c/td\u003e\n\u003ctd data-label=\"Bedeutung\"\u003eDatum der Berichterstattung über den Vorfall\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Art der Zeitangabe\"\u003eVeröffentlichungsdatum der offiziellen Mitteilung\u003c/td\u003e\n\u003ctd data-label=\"Datum oder Zeitraum\"\u003eNicht angegeben\u003c/td\u003e\n\u003ctd data-label=\"Bedeutung\"\u003eDarf nicht durch das Berichtsdatum oder den Tag der Kenntnisnahme ersetzt werden\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003eDer vermutete Zeitraum der Sicherheitsverletzung bedeutet nicht, dass während dieses gesamten Zeitraums Daten abgeflossen sind. Er bedeutet auch nicht, dass alle Kunden betroffen sind, die in dieser Zeit geflogen sind. Der genaue Zeitpunkt des Vorfalls wird noch untersucht.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#der-unterschied-zwischen-einer-sicherheitsverletzung-beim-dienstleister-und-in-den-eigenen-systemen-von-%EB%8C%80%ED%95%9C%ED%95%AD%EA%B3%B5\" class=\"anchor\" id=\"der-unterschied-zwischen-einer-sicherheitsverletzung-beim-dienstleister-und-in-den-eigenen-systemen-von-대한항공\"\u003e\u003c/a\u003eDer Unterschied zwischen einer Sicherheitsverletzung beim Dienstleister und in den eigenen Systemen von 대한항공\u003c/h2\u003e\n\u003cp\u003eAls Zugangsweg nennt die Mitteilung die Anmeldedaten eines Systemkontos beim beauftragten Dienstleister. Ein beauftragter Dienstleister ist ein Unternehmen, das Aufgaben für ein anderes Unternehmen übernimmt. Amadeus übernimmt Aufgaben im Zusammenhang mit der Buchung und Ausstellung von Flugtickets.\u003c/p\u003e\n\u003cp\u003eDie \u003ca href=\"https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus\"\u003eMitteilung von 대한항공 zum Vorfall\u003c/a\u003e beschreibt die Zugriffsweise wie folgt:\u003c/p\u003e\n\u003cblockquote\u003e\n\u003cp\u003eUnbefugter Zugriff unter Verwendung der einem Systemkonto von 아마데우스 zugewiesenen Anmeldedaten\u003c/p\u003e\n\u003c/blockquote\u003e\n\u003cp\u003eDas zitierte Dokument ist die Mitteilung von 대한항공 mit dem Titel „Information zum Abfluss personenbezogener Daten (Buchungsnummern) einiger Kunden“.\u003c/p\u003e\n\u003cp\u003e대한항공 erklärte, es gebe keine Anzeichen für eine Kompromittierung der eigenen Systeme und Datenbanken. Das ist mit der Erklärung vereinbar, dass Kundendaten bei einem externen Dienstleister abgeflossen sind. Daraus lässt sich auch nicht ableiten, dass Passwörter für Kundenkonten bei 대한항공 gestohlen wurden.\u003c/p\u003e\n\u003cp\u003e대한항공 teilte mit, nach Bekanntwerden des Vorfalls Schutzmaßnahmen ergriffen und unter anderem den Vorfall gemeldet zu haben. Bei Amadeus würden unbefugte Zugriffe blockiert und das Darkweb überwacht. 대한항공 forderte zudem weitere Schutzmaßnahmen und Maßnahmen zur Verhinderung ähnlicher Vorfälle.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#einordnung-je-nachdem-ob-eine-e-mail-eingegangen-ist\" class=\"anchor\" id=\"einordnung-je-nachdem-ob-eine-e-mail-eingegangen-ist\"\u003e\u003c/a\u003eEinordnung je nachdem, ob eine E-Mail eingegangen ist\u003c/h2\u003e\n\u003cp\u003e대한항공 hat die Kunden benachrichtigt, bei denen der Abfluss personenbezogener Daten bislang bestätigt wurde. Allein anhand des Erhalts einer E-Mail lässt sich das Gesamtergebnis der Untersuchung nicht beurteilen. Sollten weitere betroffene Datenarten festgestellt werden, sollen die betroffenen Kunden erneut informiert werden.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eSituation\u003c/th\u003e\n\u003cth\u003eWas sich daraus ableiten lässt\u003c/th\u003e\n\u003cth\u003eWas zusätzlich zu prüfen ist\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Situation\"\u003eSie haben eine echte Benachrichtigungs-E-Mail von 대한항공 erhalten\u003c/td\u003e\n\u003ctd data-label=\"Was sich daraus ableiten lässt\"\u003eSie gehören zum bislang bestätigten Kreis der zu benachrichtigenden Personen\u003c/td\u003e\n\u003ctd data-label=\"Was zusätzlich zu prüfen ist\"\u003eWelche Ihrer Daten laut E-Mail abgeflossen sind\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Situation\"\u003eSie haben keine Informations-E-Mail erhalten\u003c/td\u003e\n\u003ctd data-label=\"Was sich daraus ableiten lässt\"\u003eLediglich die Tatsache, dass Sie keine E-Mail erhalten haben\u003c/td\u003e\n\u003ctd data-label=\"Was zusätzlich zu prüfen ist\"\u003eWeitere Benachrichtigungen und Änderungen der offiziellen Mitteilung\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Situation\"\u003eSie haben eine Nachricht aus unklarer Quelle erhalten\u003c/td\u003e\n\u003ctd data-label=\"Was sich daraus ableiten lässt\"\u003eDie Echtheit der Benachrichtigung ist nicht geklärt\u003c/td\u003e\n\u003ctd data-label=\"Was zusätzlich zu prüfen ist\"\u003eDie offizielle Website und die in der Mitteilung genannte Kontaktstelle\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Situation\"\u003eSie haben im vermuteten Zeitraum der Sicherheitsverletzung einen Flug genutzt\u003c/td\u003e\n\u003ctd data-label=\"Was sich daraus ableiten lässt\"\u003eLediglich der Zeitpunkt der Nutzung steht fest\u003c/td\u003e\n\u003ctd data-label=\"Was zusätzlich zu prüfen ist\"\u003eOb Sie selbst zum Kreis der Betroffenen gehören\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003eIn der offiziellen Mitteilung wird kein gesonderter Dienst genannt, mit dem Einzelpersonen ihre Betroffenheit prüfen können. Auch die allgemeine Buchungsabfrage ist kein Dienst zur Prüfung, ob jemand vom Datenabfluss betroffen ist. Angaben zur eigenen Person müssen über die individuelle Benachrichtigung und die offiziellen Kontaktstellen geklärt werden.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#vergleich-zwischen-datenschutzerkl%C3%A4rung-und-mitteilung-zum-vorfall\" class=\"anchor\" id=\"vergleich-zwischen-datenschutzerklärung-und-mitteilung-zum-vorfall\"\u003e\u003c/a\u003eVergleich zwischen Datenschutzerklärung und Mitteilung zum Vorfall\u003c/h2\u003e\n\u003cp\u003eNicht alle in der Datenschutzerklärung aufgeführten Daten sind abgeflossen. Die Datenschutzerklärung erläutert, welche Informationen üblicherweise zu welchen Zwecken verarbeitet werden. Die Mitteilung zum Vorfall beschreibt dagegen den bei einem konkreten Ereignis bestätigten Umfang der Sicherheitsverletzung.\u003c/p\u003e\n\u003cp\u003eDie \u003ca href=\"https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy\"\u003eDatenschutzerklärung von 대한항공\u003c/a\u003e nennt unter anderem Buchungsnummern als erhobene Daten. Außerdem führt sie Amadeus als beauftragten Dienstleister für die Buchung und Ausstellung von Flugtickets auf. Allein aus diesen Angaben lässt sich kein größerer Umfang des Datenabflusses bei diesem Vorfall ableiten.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eDokument\u003c/th\u003e\n\u003cth\u003eWas daraus hervorgeht\u003c/th\u003e\n\u003cth\u003eWas daraus nicht hervorgeht\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Dokument\"\u003eDatenschutzerklärung\u003c/td\u003e\n\u003ctd data-label=\"Was daraus hervorgeht\"\u003eÜblicherweise erhobene Daten, Verarbeitungszwecke und Auftragsverhältnisse\u003c/td\u003e\n\u003ctd data-label=\"Was daraus nicht hervorgeht\"\u003eWelche Daten bei diesem Vorfall tatsächlich abgeflossen sind\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Dokument\"\u003eMitteilung zum Vorfall\u003c/td\u003e\n\u003ctd data-label=\"Was daraus hervorgeht\"\u003eBestätigter Ablauf des Vorfalls und Stand der Untersuchung\u003c/td\u003e\n\u003ctd data-label=\"Was daraus nicht hervorgeht\"\u003eAbschließende Ergebnisse zu noch untersuchten Datenarten\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Dokument\"\u003eIndividuelle Benachrichtigung\u003c/td\u003e\n\u003ctd data-label=\"Was daraus hervorgeht\"\u003eDie der jeweiligen Person mitgeteilten Angaben zum Datenabfluss\u003c/td\u003e\n\u003ctd data-label=\"Was daraus nicht hervorgeht\"\u003eUmfang der Betroffenheit anderer Kunden\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003eDie vollständige Liste aus der Datenschutzerklärung als Liste der bei diesem Vorfall abgeflossenen Daten zu übernehmen, wäre eine falsche Auslegung. Umgekehrt darf auch nicht angenommen werden, dass alle in der Mitteilung zum Vorfall nicht genannten Daten sicher sind. Noch untersuchte Datenarten müssen getrennt von bestätigten Datenarten betrachtet werden.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#h%C3%A4ufige-fehler-beim-lesen-offizieller-informationen\" class=\"anchor\" id=\"häufige-fehler-beim-lesen-offizieller-informationen\"\u003e\u003c/a\u003eHäufige Fehler beim Lesen offizieller Informationen\u003c/h2\u003e\n\u003cp\u003eEs gilt, Aussagen mit unterschiedlichem Geltungsbereich nicht zu einer einzigen Schlussfolgerung zusammenzufassen. Insbesondere dürfen Feststellungen zu einigen Kunden nicht auf alle Kunden übertragen werden. Auch die Formulierung „wird noch untersucht“ bedeutet nicht, dass bereits feststeht, ob Daten abgeflossen sind.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eHäufige Auslegung\u003c/th\u003e\n\u003cth\u003eTatsachen, die auseinandergehalten werden müssen\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Häufige Auslegung\"\u003eDa Buchungsnummern abgeflossen sind, sind sämtliche Buchungsdaten abgeflossen\u003c/td\u003e\n\u003ctd data-label=\"Tatsachen, die auseinandergehalten werden müssen\"\u003eDie Bestätigung zu Buchungsnummern und die Untersuchung weiterer Datenarten sind getrennte Sachverhalte\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Häufige Auslegung\"\u003eDa die eigene Datenbank nicht kompromittiert wurde, sind auch keine Kundendaten abgeflossen\u003c/td\u003e\n\u003ctd data-label=\"Tatsachen, die auseinandergehalten werden müssen\"\u003eEin Datenabfluss bei einem externen Dienstleister kann unabhängig davon auftreten\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Häufige Auslegung\"\u003eDa ich keine E-Mail erhalten habe, bin ich nicht betroffen\u003c/td\u003e\n\u003ctd data-label=\"Tatsachen, die auseinandergehalten werden müssen\"\u003eBenachrichtigt wurden die bislang bestätigten Betroffenen\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Häufige Auslegung\"\u003eDer Vorfall ereignete sich am Tag der Berichterstattung\u003c/td\u003e\n\u003ctd data-label=\"Tatsachen, die auseinandergehalten werden müssen\"\u003eBerichtsdatum, Tag der Kenntnisnahme und vermuteter Zeitraum der Sicherheitsverletzung sind unterschiedlich\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Häufige Auslegung\"\u003eDa keine Folgeschäden bestätigt wurden, besteht auch kein Risiko\u003c/td\u003e\n\u003ctd data-label=\"Tatsachen, die auseinandergehalten werden müssen\"\u003eNicht bestätigte Schäden und die Möglichkeit künftiger Schäden sind getrennte Fragen\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003ch2\u003e\n\u003ca href=\"#verd%C3%A4chtige-kontaktversuche-und-kontaktstelle-bei-sch%C3%A4den\" class=\"anchor\" id=\"verdächtige-kontaktversuche-und-kontaktstelle-bei-schäden\"\u003e\u003c/a\u003eVerdächtige Kontaktversuche und Kontaktstelle bei Schäden\u003c/h2\u003e\n\u003cp\u003eDie Information von 대한항공 zum Datenabfluss empfiehlt, bei Kontaktversuchen aus unklarer Quelle vorsichtig zu sein. Laut Mitteilung waren zu diesem Zeitpunkt keine Folgeschäden bestätigt. Das garantiert jedoch nicht, dass auch künftig keine Schäden auftreten.\u003c/p\u003e\n\u003cul\u003e\n\u003cli\u003eKlicken Sie nicht auf Links aus unklarer Quelle.\u003c/li\u003e\n\u003cli\u003eLaden Sie keine Anhänge unbekannter Herkunft herunter.\u003c/li\u003e\n\u003cli\u003eGeben Sie keine personenbezogenen Daten ein, wenn Sie in einer Nachricht unklarer Herkunft dazu aufgefordert werden.\u003c/li\u003e\n\u003c/ul\u003e\n\u003cp\u003eDie in der Mitteilung genannte Kontaktstelle bei Schäden ist 대한항공 여객사업본부. Die Telefonnummer lautet 1588-2001. Die E-Mail-Adresse lautet \u003ca href=\"mailto:privacy1a@koreanair.com\"\u003eprivacy1a@koreanair.com\u003c/a\u003e.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#h%C3%A4ufig-gestellte-fragen\" class=\"anchor\" id=\"häufig-gestellte-fragen\"\u003e\u003c/a\u003eHäufig gestellte Fragen\u003c/h2\u003e\n\u003ch3\u003e\n\u003ca href=\"#steht-fest-dass-nur-buchungsnummern-abgeflossen-sind\" class=\"anchor\" id=\"steht-fest-dass-nur-buchungsnummern-abgeflossen-sind\"\u003e\u003c/a\u003eSteht fest, dass nur Buchungsnummern abgeflossen sind?\u003c/h3\u003e\n\u003cp\u003eBestätigt wurde, dass Buchungsnummern zu den betroffenen Daten gehören. Es wurde nicht abschließend festgestellt, dass ausschließlich Buchungsnummern abgeflossen sind. Andere Datenarten werden noch untersucht.\u003c/p\u003e\n\u003ch3\u003e\n\u003ca href=\"#sind-alle-kunden-betroffen-die-zwischen-2023-und-2026-geflogen-sind\" class=\"anchor\" id=\"sind-alle-kunden-betroffen-die-zwischen-2023-und-2026-geflogen-sind\"\u003e\u003c/a\u003eSind alle Kunden betroffen, die zwischen 2023 und 2026 geflogen sind?\u003c/h3\u003e\n\u003cp\u003eAllein anhand des Nutzungszeitraums lässt sich nicht bestimmen, wer betroffen ist. Der in der Mitteilung genannte Zeitraum gibt an, wann sich der Vorfall vermutlich ereignet hat. Es wurde nicht bekannt gegeben, dass die Daten aller Fluggäste abgeflossen sind.\u003c/p\u003e\n\u003ch3\u003e\n\u003ca href=\"#sind-auch-passw%C3%B6rter-f%C3%BCr-kundenkonten-bei-%EB%8C%80%ED%95%9C%ED%95%AD%EA%B3%B5-abgeflossen\" class=\"anchor\" id=\"sind-auch-passwörter-für-kundenkonten-bei-대한항공-abgeflossen\"\u003e\u003c/a\u003eSind auch Passwörter für Kundenkonten bei 대한항공 abgeflossen?\u003c/h3\u003e\n\u003cp\u003eDie Mitteilung bestätigt keinen Abfluss von Passwörtern für Kundenkonten. Die bei der Beschreibung des Vorfalls erwähnten Anmeldedaten beziehen sich auf ein Systemkonto von Amadeus. Diese beiden Konten dürfen nicht gleichgesetzt werden.\u003c/p\u003e\n\u003ch3\u003e\n\u003ca href=\"#was-sollte-gepr%C3%BCft-werden-wenn-sich-der-bericht-und-die-offizielle-mitteilung-unterscheiden\" class=\"anchor\" id=\"was-sollte-geprüft-werden-wenn-sich-der-bericht-und-die-offizielle-mitteilung-unterscheiden\"\u003e\u003c/a\u003eWas sollte geprüft werden, wenn sich der Bericht und die offizielle Mitteilung unterscheiden?\u003c/h3\u003e\n\u003cp\u003eZunächst muss unterschieden werden, welche Angaben das jeweilige Dokument als gesichert darstellt. Die Aussagen des Berichts zu Zahlungsdaten und die Untersuchung weiterer Datenarten laut Mitteilung müssen auseinandergehalten werden. Welche Angaben auf die eigene Person zutreffen, ist anhand der individuellen Benachrichtigung und späterer Mitteilungen zu prüfen.\u003c/p\u003e\n","tags":["Personenbezogene Daten","Datenschutz"],"faqs":[{"question":"Welche Daten sind bei diesem Vorfall nachweislich abgeflossen?","answer":"Laut der Mitteilung von 대한항공 sind die Buchungsnummern einiger Kunden nachweislich abgeflossen. Welche weiteren Daten abgeflossen sind, wird derzeit über Amadeus geprüft."},{"question":"Bin ich nicht vom Datenabfluss betroffen, wenn ich keine Benachrichtigungs-E-Mail erhalten habe?","answer":"Allein aus der Tatsache, dass keine E-Mail eingegangen ist, lässt sich nicht sicher schließen, dass keine eigenen Daten abgeflossen sind. 대한항공 hat die bislang als betroffen identifizierten Personen informiert und plant, bei weiteren Feststellungen die betroffenen Personen zu benachrichtigen."},{"question":"Ereignete sich der Datenabfluss am 23. Oktober 2026?","answer":"Der 23. Oktober 2026 ist das Datum des Berichts von 뉴시스. 대한항공 erlangte am 20. Oktober 2026 um 10:44 Uhr abends Kenntnis von dem Vorfall. Es wird vermutet, dass sich der Vorfall zwischen August 2023 und September 2026 ereignete."},{"question":"Wurde auch die eigene Datenbank von 대한항공 kompromittiert?","answer":"대한항공 erklärte, es gebe keine Anzeichen für eine Kompromittierung der eigenen Systeme und Datenbanken. Die Mitteilung beschreibt einen Vorfall in den Systemen des externen Auftragsverarbeiters Amadeus."},{"question":"Sind auch Zahlungsinformationen abgeflossen?","answer":"Am 23. Oktober 2026 berichtete 뉴시스, dass keine Zahlungsinformationen von dem Datenabfluss betroffen seien. In der Mitteilung von 대한항공 heißt es, dass noch geprüft werde, welche Daten außer den Buchungsnummern betroffen seien. Es muss unterschieden werden, welche Informationen in den beiden Dokumenten jeweils bestätigt werden."},{"question":"Gibt es eine gesonderte Website, auf der sich prüfen lässt, ob man vom Datenabfluss betroffen ist?","answer":"Die eingesehene Mitteilung von 대한항공 zu dem Vorfall nennt keinen gesonderten Dienst zur Überprüfung der Betroffenheit. Die allgemeine Funktion zur Buchungsabfrage darf nicht als Dienst zur Prüfung der Betroffenheit vom Datenabfluss dargestellt werden."},{"question":"Sind alle in der Datenschutzerklärung aufgeführten Daten abgeflossen?","answer":"Die Datenschutzerklärung ist ein Dokument, das den üblichen Umfang der Verarbeitung personenbezogener Daten erläutert. Die darin enthaltene Liste kann nicht als Auflistung der bei diesem Vorfall tatsächlich abgeflossenen Daten verstanden werden."},{"question":"An wen kann ich mich wenden, wenn mir durch diesen Vorfall ein Schaden entsteht?","answer":"Die Mitteilung nennt den Geschäftsbereich Passagierverkehr von 대한항공 als Kontaktstelle. Die Telefonnummer lautet 1588-2001. Die E-Mail-Adresse lautet privacy1a@koreanair.com."}],"sources":[{"url":"https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus","title":"대한항공 - Mitteilung zum Abfluss personenbezogener Daten (Buchungsnummern) einiger Kunden","type":"source"},{"url":"https://mobile.newsis.com/view/NISX20261023_0003839294","title":"뉴시스 - Bei 대한항공 und 아시아나 sind personenbezogene Daten abgeflossen … IT-Partner Opfer eines Hackerangriffs","type":"source"},{"url":"https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy","title":"대한항공 - Datenschutzerklärung","type":"source"}],"images":[{"id":2109,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MDcsInB1ciI6ImJsb2JfaWQifX0=--c6509be7518021d15540b4e29defb2b9f233991e/ai-390f053c.webp","is_representative":true,"generation_method":"ai_photo","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"공항 대기석에서 여행 가방을 옆에 두고 스마트폰을 확인하는 남성, 창밖으로 보이는 항공기","caption":"대한항공은 예약번호 유출이 확인된 대상자에게 이메일로 안내했다.","description":null},"en":{"alt":"A man checks his phone beside a suitcase in an airport lounge, with an aircraft visible through the windows.","caption":"Korean Air notified customers whose booking references were confirmed leaked by email.","description":null},"ja":{"alt":"空港の待合席でスーツケースを隣に置き、スマートフォンを確認する男性。窓の外には航空機が見える。","caption":"大韓航空は予約番号の流出が確認された対象者にメールで通知した。","description":null},"es":{"alt":"Un hombre consulta su móvil junto a una maleta en una sala de espera del aeropuerto, con un avión tras los ventanales.","caption":"Korean Air notificó por correo electrónico a los clientes cuyos códigos de reserva se confirmó que se habían filtrado.","description":null},"id":{"alt":"Seorang pria memeriksa ponsel di ruang tunggu bandara dengan koper di sampingnya dan pesawat di luar jendela.","caption":"Korean Air memberi tahu pelanggan yang kode pemesanannya dipastikan bocor melalui email.","description":null},"pt":{"alt":"Um homem consulta o celular ao lado de uma mala na sala de espera do aeroporto, com um avião ao fundo.","caption":"A Korean Air notificou por e-mail os clientes cujos códigos de reserva tiveram vazamento confirmado.","description":null},"zh-hant":{"alt":"一名男子坐在機場候機區查看手機，身旁放著行李箱，窗外可見飛機。","caption":"大韓航空已透過電子郵件通知確認訂位代號外洩的旅客。","description":null},"de":{"alt":"Ein Mann prüft sein Handy neben einem Koffer im Wartebereich des Flughafens, draußen steht ein Flugzeug.","caption":"Korean Air benachrichtigte Kunden, deren Buchungscodes nachweislich abgeflossen waren, per E-Mail.","description":null}}},{"id":2110,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MTMsInB1ciI6ImJsb2JfaWQifX0=--d6422af70412e015e8a5815174b2bf3a9df7e712/ai-2fc90173.webp","is_representative":false,"generation_method":"ai_semi","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"집에서 옷이 담긴 여행 가방을 펼쳐 놓고 옆에 앉아 휴대전화로 통화하는 중년 여성","caption":"대한항공은 일부 고객의 예약번호 유출을 확인했으며, 추가 유출 항목은 조사 중이다.","description":null},"en":{"alt":"A middle-aged woman talks on her phone at home beside an open suitcase filled with clothes.","caption":"Korean Air confirmed that some customers’ booking references were leaked; any additional leaked data remains under investigation.","description":null},"ja":{"alt":"自宅で衣類の入ったスーツケースを開き、その横に座って携帯電話で話す中年女性","caption":"大韓航空は一部顧客の予約番号の流出を確認し、それ以外の流出項目は調査中としている。","description":null},"es":{"alt":"Una mujer de mediana edad habla por teléfono en casa junto a una maleta abierta con ropa.","caption":"Korean Air confirmó la filtración de referencias de reserva de algunos clientes e investiga si se filtraron otros datos.","description":null},"id":{"alt":"Perempuan paruh baya menelepon di rumah sambil duduk di samping koper terbuka berisi pakaian.","caption":"Korean Air mengonfirmasi kebocoran kode reservasi sebagian pelanggan dan masih menyelidiki data lain yang mungkin bocor.","description":null},"pt":{"alt":"Uma mulher de meia-idade fala ao telefone em casa, sentada ao lado de uma mala aberta com roupas.","caption":"A Korean Air confirmou o vazamento de códigos de reserva de alguns clientes e investiga se outros dados foram expostos.","description":null},"zh-hant":{"alt":"一名中年女子在家中坐在裝有衣物的敞開行李箱旁，用手機通話","caption":"大韓航空已確認部分客戶的訂位代號外洩，是否涉及其他資料仍在調查中。","description":null},"de":{"alt":"Eine Frau mittleren Alters telefoniert zu Hause neben einem offenen Koffer voller Kleidung.","caption":"Korean Air bestätigte das Datenleck bei Buchungscodes einiger Kunden und untersucht, ob weitere Daten betroffen sind.","description":null}}}],"published_at":"2026-10-24T17:27:53+09:00","updated_at":"2026-10-24T17:27:53+09:00","license":"cc_by","translation_status":"reviewed","available_locales":["ko","en","ja","es"],"data_locales":["ko","en","ja","es","id","pt","zh-hant","de"],"url":"https://injoys.com/en/articles/korean-air-data-breach-booking-number-notice"}