--- title: "대한항공 Datenleck: Buchungsnummern und informierte Kunden" locale: de category: news category_name: "Nachrichten" translation_status: reviewed license: cc_by author: "injoys" source_url: https://injoys.com/en/articles/korean-air-data-breach-booking-number-notice published_at: 2026-10-24T17:27:53+09:00 --- # 대한항공 Datenleck: Buchungsnummern und informierte Kunden > 대한항공 hat festgestellt, dass aus dem System eines beauftragten Dienstleisters Buchungsnummern einiger Kunden abgeflossen sind. Ob weitere Daten betroffen sind, wird noch untersucht. Allein daraus, dass keine E-Mail eingegangen ist, lässt sich nicht sicher schließen, dass die eigenen Daten nicht betroffen sind. ## Key Points - Laut der Mitteilung von 대한항공 sind nachweislich Buchungsnummern einiger Kunden abgeflossen. Ob weitere Daten betroffen sind, wird noch untersucht. - 대한항공 erlangte am 20. Oktober 2026 um 22:44 Uhr Kenntnis von dem Vorfall. - Der mutmaßliche Zeitraum der Sicherheitsverletzung liegt zwischen August 2023 und September 2026. Der genaue Zeitpunkt wird noch ermittelt. - 대한항공 hat die bestätigten Betroffenen per E-Mail informiert und will Betroffene auch über weitere bestätigte Erkenntnisse benachrichtigen. - Die in der Datenschutzerklärung unter Datenerhebung und Auftragsverarbeitung aufgeführten Angaben müssen von den Daten unterschieden werden, die bei diesem Vorfall tatsächlich abgeflossen sind. Beim Datenleck bei 대한항공 wurden **Buchungsnummern einiger Kunden** als betroffene Daten bestätigt. Ob weitere Daten abgeflossen sind, wird noch untersucht. Die bislang ermittelten Betroffenen wurden per E-Mail informiert. Allein daraus, dass jemand keine E-Mail erhalten hat, lässt sich nicht sicher schließen, dass seine Daten nicht betroffen sind. Die zeitlichen Angaben beruhen auf der Mitteilung von 대한항공 zum Vorfall und dem Bericht von 뉴시스 vom 23. Oktober 2026. ## Was ist zum Abfluss von Buchungsnummern bestätigt? 대한항공 teilte mit, dass Buchungsnummern einiger Kunden zu den abgeflossenen Daten gehören. Damit wurde nicht bekannt gegeben, dass die Daten aller Kunden betroffen sind. Ob neben Buchungsnummern weitere Daten abgeflossen sind, wird über Amadeus IT Group geklärt. Eine Buchungsnummer dient zur eindeutigen Zuordnung einer Buchung. Der Abfluss einer Buchungsnummer ist nicht gleichbedeutend mit dem Abfluss des gesamten Buchungsdatensatzes. Ob auch Namen oder Reisepassnummern betroffen sind, muss zusätzlich geklärt werden. | Kategorie | Bestätigte Angaben | Grenzen der Aussagekraft | | --- | --- | --- | | Buchungsnummern | Abfluss bei einigen Kunden bestätigt | Lässt sich nicht auf alle Kunden übertragen | | Weitere personenbezogene Daten | Werden noch untersucht | Ob einzelne Datenarten abgeflossen sind, lässt sich nicht abschließend beurteilen | | Gesamtumfang der Betroffenheit | In der offiziellen Mitteilung wird keine konkrete Personenzahl genannt | Es gibt keine Grundlage, um die Zahl der Betroffenen zu schätzen | | Zahlungsdaten | Laut 뉴시스 nicht vom Datenabfluss betroffen | Von der Untersuchung weiterer Datenarten in der offiziellen Mitteilung zu unterscheiden | Laut dem [Bericht von 뉴시스](https://mobile.newsis.com/view/NISX20261023_0003839294) hat auch 아시아나항공 den Vorfall bei demselben Dienstleister bestätigt. Das bedeutet jedoch nicht, dass bei beiden Fluggesellschaften dieselben Personen betroffen sind. Welche Daten einer einzelnen Person abgeflossen sind, muss anhand der Benachrichtigung der jeweiligen Fluggesellschaft unterschieden werden. ## Wie unterscheiden sich der Zeitpunkt des Vorfalls und der Benachrichtigung? Der Zeitraum, in dem sich der Vorfall vermutlich ereignete, ist nicht mit dem Tag gleichzusetzen, an dem 대한항공 davon erfuhr. Auch das Berichtsdatum ist ein eigener Zeitpunkt. Die Mitteilung von 대한항공 selbst enthält kein Veröffentlichungsdatum. | Art der Zeitangabe | Datum oder Zeitraum | Bedeutung | | --- | --- | --- | | Vermuteter Zeitraum der Sicherheitsverletzung | Zwischen August 2023 und September 2026 | Zeitraum, in dem sich der Vorfall vermutlich ereignete | | Kenntnisnahme durch 대한항공 | 20. Oktober 2026 um 22:44 Uhr | Zeitpunkt der offiziellen Benachrichtigung durch Amadeus | | Berichtsdatum von 뉴시스 | 23. Oktober 2026 | Datum der Berichterstattung über den Vorfall | | Veröffentlichungsdatum der offiziellen Mitteilung | Nicht angegeben | Darf nicht durch das Berichtsdatum oder den Tag der Kenntnisnahme ersetzt werden | Der vermutete Zeitraum der Sicherheitsverletzung bedeutet nicht, dass während dieses gesamten Zeitraums Daten abgeflossen sind. Er bedeutet auch nicht, dass alle Kunden betroffen sind, die in dieser Zeit geflogen sind. Der genaue Zeitpunkt des Vorfalls wird noch untersucht. ## Der Unterschied zwischen einer Sicherheitsverletzung beim Dienstleister und in den eigenen Systemen von 대한항공 Als Zugangsweg nennt die Mitteilung die Anmeldedaten eines Systemkontos beim beauftragten Dienstleister. Ein beauftragter Dienstleister ist ein Unternehmen, das Aufgaben für ein anderes Unternehmen übernimmt. Amadeus übernimmt Aufgaben im Zusammenhang mit der Buchung und Ausstellung von Flugtickets. Die [Mitteilung von 대한항공 zum Vorfall](https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus) beschreibt die Zugriffsweise wie folgt: > Unbefugter Zugriff unter Verwendung der einem Systemkonto von 아마데우스 zugewiesenen Anmeldedaten Das zitierte Dokument ist die Mitteilung von 대한항공 mit dem Titel „Information zum Abfluss personenbezogener Daten (Buchungsnummern) einiger Kunden“. 대한항공 erklärte, es gebe keine Anzeichen für eine Kompromittierung der eigenen Systeme und Datenbanken. Das ist mit der Erklärung vereinbar, dass Kundendaten bei einem externen Dienstleister abgeflossen sind. Daraus lässt sich auch nicht ableiten, dass Passwörter für Kundenkonten bei 대한항공 gestohlen wurden. 대한항공 teilte mit, nach Bekanntwerden des Vorfalls Schutzmaßnahmen ergriffen und unter anderem den Vorfall gemeldet zu haben. Bei Amadeus würden unbefugte Zugriffe blockiert und das Darkweb überwacht. 대한항공 forderte zudem weitere Schutzmaßnahmen und Maßnahmen zur Verhinderung ähnlicher Vorfälle. ## Einordnung je nachdem, ob eine E-Mail eingegangen ist 대한항공 hat die Kunden benachrichtigt, bei denen der Abfluss personenbezogener Daten bislang bestätigt wurde. Allein anhand des Erhalts einer E-Mail lässt sich das Gesamtergebnis der Untersuchung nicht beurteilen. Sollten weitere betroffene Datenarten festgestellt werden, sollen die betroffenen Kunden erneut informiert werden. | Situation | Was sich daraus ableiten lässt | Was zusätzlich zu prüfen ist | | --- | --- | --- | | Sie haben eine echte Benachrichtigungs-E-Mail von 대한항공 erhalten | Sie gehören zum bislang bestätigten Kreis der zu benachrichtigenden Personen | Welche Ihrer Daten laut E-Mail abgeflossen sind | | Sie haben keine Informations-E-Mail erhalten | Lediglich die Tatsache, dass Sie keine E-Mail erhalten haben | Weitere Benachrichtigungen und Änderungen der offiziellen Mitteilung | | Sie haben eine Nachricht aus unklarer Quelle erhalten | Die Echtheit der Benachrichtigung ist nicht geklärt | Die offizielle Website und die in der Mitteilung genannte Kontaktstelle | | Sie haben im vermuteten Zeitraum der Sicherheitsverletzung einen Flug genutzt | Lediglich der Zeitpunkt der Nutzung steht fest | Ob Sie selbst zum Kreis der Betroffenen gehören | In der offiziellen Mitteilung wird kein gesonderter Dienst genannt, mit dem Einzelpersonen ihre Betroffenheit prüfen können. Auch die allgemeine Buchungsabfrage ist kein Dienst zur Prüfung, ob jemand vom Datenabfluss betroffen ist. Angaben zur eigenen Person müssen über die individuelle Benachrichtigung und die offiziellen Kontaktstellen geklärt werden. ## Vergleich zwischen Datenschutzerklärung und Mitteilung zum Vorfall Nicht alle in der Datenschutzerklärung aufgeführten Daten sind abgeflossen. Die Datenschutzerklärung erläutert, welche Informationen üblicherweise zu welchen Zwecken verarbeitet werden. Die Mitteilung zum Vorfall beschreibt dagegen den bei einem konkreten Ereignis bestätigten Umfang der Sicherheitsverletzung. Die [Datenschutzerklärung von 대한항공](https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy) nennt unter anderem Buchungsnummern als erhobene Daten. Außerdem führt sie Amadeus als beauftragten Dienstleister für die Buchung und Ausstellung von Flugtickets auf. Allein aus diesen Angaben lässt sich kein größerer Umfang des Datenabflusses bei diesem Vorfall ableiten. | Dokument | Was daraus hervorgeht | Was daraus nicht hervorgeht | | --- | --- | --- | | Datenschutzerklärung | Üblicherweise erhobene Daten, Verarbeitungszwecke und Auftragsverhältnisse | Welche Daten bei diesem Vorfall tatsächlich abgeflossen sind | | Mitteilung zum Vorfall | Bestätigter Ablauf des Vorfalls und Stand der Untersuchung | Abschließende Ergebnisse zu noch untersuchten Datenarten | | Individuelle Benachrichtigung | Die der jeweiligen Person mitgeteilten Angaben zum Datenabfluss | Umfang der Betroffenheit anderer Kunden | Die vollständige Liste aus der Datenschutzerklärung als Liste der bei diesem Vorfall abgeflossenen Daten zu übernehmen, wäre eine falsche Auslegung. Umgekehrt darf auch nicht angenommen werden, dass alle in der Mitteilung zum Vorfall nicht genannten Daten sicher sind. Noch untersuchte Datenarten müssen getrennt von bestätigten Datenarten betrachtet werden. ## Häufige Fehler beim Lesen offizieller Informationen Es gilt, Aussagen mit unterschiedlichem Geltungsbereich nicht zu einer einzigen Schlussfolgerung zusammenzufassen. Insbesondere dürfen Feststellungen zu einigen Kunden nicht auf alle Kunden übertragen werden. Auch die Formulierung „wird noch untersucht“ bedeutet nicht, dass bereits feststeht, ob Daten abgeflossen sind. | Häufige Auslegung | Tatsachen, die auseinandergehalten werden müssen | | --- | --- | | Da Buchungsnummern abgeflossen sind, sind sämtliche Buchungsdaten abgeflossen | Die Bestätigung zu Buchungsnummern und die Untersuchung weiterer Datenarten sind getrennte Sachverhalte | | Da die eigene Datenbank nicht kompromittiert wurde, sind auch keine Kundendaten abgeflossen | Ein Datenabfluss bei einem externen Dienstleister kann unabhängig davon auftreten | | Da ich keine E-Mail erhalten habe, bin ich nicht betroffen | Benachrichtigt wurden die bislang bestätigten Betroffenen | | Der Vorfall ereignete sich am Tag der Berichterstattung | Berichtsdatum, Tag der Kenntnisnahme und vermuteter Zeitraum der Sicherheitsverletzung sind unterschiedlich | | Da keine Folgeschäden bestätigt wurden, besteht auch kein Risiko | Nicht bestätigte Schäden und die Möglichkeit künftiger Schäden sind getrennte Fragen | ## Verdächtige Kontaktversuche und Kontaktstelle bei Schäden Die Information von 대한항공 zum Datenabfluss empfiehlt, bei Kontaktversuchen aus unklarer Quelle vorsichtig zu sein. Laut Mitteilung waren zu diesem Zeitpunkt keine Folgeschäden bestätigt. Das garantiert jedoch nicht, dass auch künftig keine Schäden auftreten. - Klicken Sie nicht auf Links aus unklarer Quelle. - Laden Sie keine Anhänge unbekannter Herkunft herunter. - Geben Sie keine personenbezogenen Daten ein, wenn Sie in einer Nachricht unklarer Herkunft dazu aufgefordert werden. Die in der Mitteilung genannte Kontaktstelle bei Schäden ist 대한항공 여객사업본부. Die Telefonnummer lautet 1588-2001. Die E-Mail-Adresse lautet privacy1a@koreanair.com. ## Häufig gestellte Fragen ### Steht fest, dass nur Buchungsnummern abgeflossen sind? Bestätigt wurde, dass Buchungsnummern zu den betroffenen Daten gehören. Es wurde nicht abschließend festgestellt, dass ausschließlich Buchungsnummern abgeflossen sind. Andere Datenarten werden noch untersucht. ### Sind alle Kunden betroffen, die zwischen 2023 und 2026 geflogen sind? Allein anhand des Nutzungszeitraums lässt sich nicht bestimmen, wer betroffen ist. Der in der Mitteilung genannte Zeitraum gibt an, wann sich der Vorfall vermutlich ereignet hat. Es wurde nicht bekannt gegeben, dass die Daten aller Fluggäste abgeflossen sind. ### Sind auch Passwörter für Kundenkonten bei 대한항공 abgeflossen? Die Mitteilung bestätigt keinen Abfluss von Passwörtern für Kundenkonten. Die bei der Beschreibung des Vorfalls erwähnten Anmeldedaten beziehen sich auf ein Systemkonto von Amadeus. Diese beiden Konten dürfen nicht gleichgesetzt werden. ### Was sollte geprüft werden, wenn sich der Bericht und die offizielle Mitteilung unterscheiden? Zunächst muss unterschieden werden, welche Angaben das jeweilige Dokument als gesichert darstellt. Die Aussagen des Berichts zu Zahlungsdaten und die Untersuchung weiterer Datenarten laut Mitteilung müssen auseinandergehalten werden. Welche Angaben auf die eigene Person zutreffen, ist anhand der individuellen Benachrichtigung und späterer Mitteilungen zu prüfen. ## FAQ ### Welche Daten sind bei diesem Vorfall nachweislich abgeflossen? Laut der Mitteilung von 대한항공 sind die Buchungsnummern einiger Kunden nachweislich abgeflossen. Welche weiteren Daten abgeflossen sind, wird derzeit über Amadeus geprüft. ### Bin ich nicht vom Datenabfluss betroffen, wenn ich keine Benachrichtigungs-E-Mail erhalten habe? Allein aus der Tatsache, dass keine E-Mail eingegangen ist, lässt sich nicht sicher schließen, dass keine eigenen Daten abgeflossen sind. 대한항공 hat die bislang als betroffen identifizierten Personen informiert und plant, bei weiteren Feststellungen die betroffenen Personen zu benachrichtigen. ### Ereignete sich der Datenabfluss am 23. Oktober 2026? Der 23. Oktober 2026 ist das Datum des Berichts von 뉴시스. 대한항공 erlangte am 20. Oktober 2026 um 10:44 Uhr abends Kenntnis von dem Vorfall. Es wird vermutet, dass sich der Vorfall zwischen August 2023 und September 2026 ereignete. ### Wurde auch die eigene Datenbank von 대한항공 kompromittiert? 대한항공 erklärte, es gebe keine Anzeichen für eine Kompromittierung der eigenen Systeme und Datenbanken. Die Mitteilung beschreibt einen Vorfall in den Systemen des externen Auftragsverarbeiters Amadeus. ### Sind auch Zahlungsinformationen abgeflossen? Am 23. Oktober 2026 berichtete 뉴시스, dass keine Zahlungsinformationen von dem Datenabfluss betroffen seien. In der Mitteilung von 대한항공 heißt es, dass noch geprüft werde, welche Daten außer den Buchungsnummern betroffen seien. Es muss unterschieden werden, welche Informationen in den beiden Dokumenten jeweils bestätigt werden. ### Gibt es eine gesonderte Website, auf der sich prüfen lässt, ob man vom Datenabfluss betroffen ist? Die eingesehene Mitteilung von 대한항공 zu dem Vorfall nennt keinen gesonderten Dienst zur Überprüfung der Betroffenheit. Die allgemeine Funktion zur Buchungsabfrage darf nicht als Dienst zur Prüfung der Betroffenheit vom Datenabfluss dargestellt werden. ### Sind alle in der Datenschutzerklärung aufgeführten Daten abgeflossen? Die Datenschutzerklärung ist ein Dokument, das den üblichen Umfang der Verarbeitung personenbezogener Daten erläutert. Die darin enthaltene Liste kann nicht als Auflistung der bei diesem Vorfall tatsächlich abgeflossenen Daten verstanden werden. ### An wen kann ich mich wenden, wenn mir durch diesen Vorfall ein Schaden entsteht? Die Mitteilung nennt den Geschäftsbereich Passagierverkehr von 대한항공 als Kontaktstelle. Die Telefonnummer lautet 1588-2001. Die E-Mail-Adresse lautet privacy1a@koreanair.com. ## Sources - [대한항공 - Mitteilung zum Abfluss personenbezogener Daten (Buchungsnummern) einiger Kunden](https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus) - [뉴시스 - Bei 대한항공 und 아시아나 sind personenbezogene Daten abgeflossen … IT-Partner Opfer eines Hackerangriffs](https://mobile.newsis.com/view/NISX20261023_0003839294) - [대한항공 - Datenschutzerklärung](https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy) ## Images ![Ein Mann prüft sein Handy neben einem Koffer im Wartebereich des Flughafens, draußen steht ein Flugzeug.](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MDcsInB1ciI6ImJsb2JfaWQifX0=--c6509be7518021d15540b4e29defb2b9f233991e/ai-390f053c.webp) ![Eine Frau mittleren Alters telefoniert zu Hause neben einem offenen Koffer voller Kleidung.](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MTMsInB1ciI6ImJsb2JfaWQifX0=--d6422af70412e015e8a5815174b2bf3a9df7e712/ai-2fc90173.webp)