{"content_id":"zchfs48bng","slug":"korean-air-data-breach-booking-number-notice","locale":"es","schema_type":"Article","category":"news","category_name":"Noticias","title":"대한항공: números de reserva filtrados y clientes notificados","summary":"대한항공 confirmó la filtración de los números de reserva de algunos clientes desde el sistema de una empresa subcontratada. Se investiga si se filtraron otros datos y el hecho de no haber recibido un correo electrónico no basta para descartar una filtración.","sponsorship_disclosure":null,"affiliate_disclosure":null,"commerce_disclosure":null,"author":{"name":"Equipo editorial de Injoys","url":"https://injoys.com/ko/about"},"key_points":["Los datos cuya filtración confirmó 대한항공 en su comunicado son los números de reserva de algunos clientes; se investiga si se filtraron otros datos.","대한항공 tuvo conocimiento del incidente el 20 de octubre de 2026 a las 10:44 p. m.","El periodo estimado de la intrusión abarca de agosto de 2023 a septiembre de 2026; aún se está comprobando cuándo ocurrió exactamente.","대한항공 informó por correo electrónico a los afectados identificados y prevé comunicar a los afectados cualquier información adicional que se confirme.","Los datos que figuran en la política de privacidad como recopilados o cuyo tratamiento se encarga a terceros deben distinguirse de los datos que realmente se filtraron en este incidente."],"content_markdown":"En el incidente de filtración de datos personales de 대한항공, se ha confirmado que se filtraron **los números de reserva de algunos clientes**. Se investiga si se filtraron otros datos. Se ha informado por correo electrónico a las personas afectadas identificadas. No haber recibido un correo no permite confirmar que los datos de esa persona no se hayan filtrado.\n\nLas referencias temporales se basan en el aviso de 대한항공 sobre el incidente y en la noticia publicada por 뉴시스 el 23 de octubre de 2026.\n\n## Qué se ha confirmado sobre la filtración de números de reserva\n\n대한항공 ha informado de que los números de reserva de algunos clientes figuran entre los datos filtrados. No ha anunciado que se hayan filtrado los datos de todos los clientes. Se está comprobando con Amadeus IT Group si se filtraron otros datos además de los números de reserva.\n\nEl número de reserva es un dato que permite identificar una reserva. La filtración del número de reserva no equivale a la filtración del registro completo de la reserva. Para determinar si también se filtraron nombres o números de pasaporte, hacen falta comprobaciones adicionales.\n\n| Categoría | Información confirmada | Límites de la interpretación |\n| --- | --- | --- |\n| Números de reserva | Se ha confirmado la filtración de los de algunos clientes | No se puede aplicar a todos los clientes |\n| Otros datos personales | En investigación | No se puede afirmar si se filtró cada tipo de dato |\n| Número total de afectados | El aviso oficial no especifica el número de personas | No hay base para estimar el número de afectados |\n| Datos de pago | 뉴시스 informó de que no estaban incluidos en la filtración | Debe distinguirse de la investigación de otros datos mencionada en el aviso oficial |\n\n[La noticia de 뉴시스](https://mobile.newsis.com/view/NISX20261023_0003839294) informó de que 아시아나항공 también había confirmado el incidente en la misma empresa. Sin embargo, esto no significa que las personas afectadas de ambas aerolíneas sean las mismas. El alcance de la filtración para cada persona debe determinarse según el contenido de las notificaciones de cada aerolínea.\n\n## En qué se diferencian la fecha del incidente y la de notificación\n\nEl período en el que se estima que ocurrió el incidente es distinto del día en que 대한항공 tuvo conocimiento de él. La fecha de publicación de la noticia también es un momento diferente. El propio aviso de 대한항공 no muestra una fecha de publicación.\n\n| Tipo de referencia temporal | Fecha o período | Significado |\n| --- | --- | --- |\n| Período estimado de la intrusión | Entre agosto de 2023 y septiembre de 2026 | Intervalo en el que se estima que ocurrió el incidente |\n| Momento en que 대한항공 tuvo conocimiento | 20 de octubre de 2026 a las 10:44 p. m. | Momento en que recibió la notificación oficial de Amadeus |\n| Fecha de la noticia de 뉴시스 | 23 de octubre de 2026 | Fecha en que se informó del incidente |\n| Fecha de publicación del aviso oficial | No se indica | No puede sustituirse por la fecha de la noticia ni por la fecha en que se tuvo conocimiento |\n\nEl período estimado de la intrusión no significa que la filtración continuara durante todo ese tiempo. Tampoco significa que estén afectados todos los clientes que volaron en ese intervalo. Se sigue investigando el momento exacto en que ocurrió.\n\n## Diferencia entre una intrusión en la empresa contratada y una intrusión en los sistemas propios de 대한항공\n\nLa vía de acceso descrita en el aviso fueron las credenciales de autenticación de una cuenta del sistema de la empresa contratada. Una empresa contratada es la que se encarga de tareas de otra empresa. Amadeus se encarga de tareas relacionadas con la reserva y la emisión de billetes de avión.\n\n[El aviso de 대한항공 sobre el incidente](https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus) describe el método de acceso con estas palabras.\n\n\u003e Acceso no autorizado mediante las credenciales de inicio de sesión asignadas a una cuenta del sistema de 아마데우스\n\nEl documento citado es «Aviso sobre la filtración de datos personales (números de reserva) de algunos clientes», de 대한항공.\n\n대한항공 ha declarado que no hay indicios de intrusión en sus propios sistemas y bases de datos. Esto es compatible con la explicación de que los datos de clientes se filtraron en una empresa externa contratada. Tampoco puede interpretarse como un anuncio de que se hayan robado las contraseñas de las cuentas de los clientes de 대한항공.\n\n대한항공 ha indicado que, tras conocer el incidente, tomó medidas de seguridad, incluida su notificación a las autoridades. También ha informado de que Amadeus está bloqueando los accesos no autorizados y vigilando la web oscura. 대한항공 ha exigido además medidas de protección adicionales y medidas para evitar que se repita.\n\n## Resumen según se haya recibido o no un correo electrónico\n\n대한항공 ha notificado a los clientes cuya afectación por la filtración de datos personales se ha confirmado hasta ahora. No se puede determinar el resultado completo de la investigación solo por haber recibido o no un correo electrónico. Su intención es volver a informar a los clientes afectados si se confirma la filtración de otros datos.\n\n| Situación | Qué se puede determinar | Qué más debe comprobarse |\n| --- | --- | --- |\n| Se ha recibido un correo de notificación auténtico de 대한항공 | Se está entre las personas a las que se ha notificado según lo confirmado hasta ahora | Los datos propios filtrados que se indican en el correo |\n| No se ha recibido un correo informativo | El hecho de que no se ha recibido un correo | Si hay nuevas notificaciones o cambios en el aviso oficial |\n| Se ha recibido un aviso de origen poco claro | No se ha determinado si es una notificación auténtica | La web oficial y los canales de contacto indicados en el aviso |\n| Se ha utilizado un vuelo durante el período estimado de la intrusión | Solo se conoce el momento en que se utilizó el servicio | Si se está entre las personas afectadas |\n\nEl aviso oficial no ofrece un servicio específico para consultar individualmente si se han filtrado los datos de una persona. La función habitual de consulta de reservas tampoco puede considerarse un servicio para comprobar si se está entre los afectados por la filtración. La información relativa a cada persona debe comprobarse mediante las notificaciones individuales y los canales oficiales de contacto.\n\n## Comparación entre la política de privacidad y el aviso sobre el incidente\n\nNo se han filtrado todos los datos que figuran en la política de privacidad. Esta explica qué información se trata habitualmente y con qué fines. El aviso sobre el incidente es un documento que explica el alcance de la intrusión confirmado en un caso concreto.\n\n[La política de privacidad de 대한항공](https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy) incluye los números de reserva entre los datos que se recogen. También identifica a Amadeus como empresa contratada para tareas relacionadas con la reserva y la emisión de billetes. Esa mención por sí sola no permite ampliar el alcance de la filtración de este incidente.\n\n| Documento | Qué permite comprobar | Qué no permite comprobar |\n| --- | --- | --- |\n| Política de privacidad | Datos recogidos habitualmente, fines del tratamiento y relaciones de contratación | Los datos que realmente se filtraron en este incidente |\n| Aviso sobre el incidente | Circunstancias confirmadas del incidente y estado de la investigación | Resultados definitivos sobre los datos que aún se están investigando |\n| Notificación individual | Información sobre la filtración comunicada a esa persona | Alcance de los daños para otros clientes |\n\nConvertir la lista completa de la política de privacidad en una lista de los datos filtrados en el incidente es una interpretación incorrecta. A la inversa, tampoco debe afirmarse que todos los datos que no figuran en el aviso están a salvo. Los datos que siguen bajo investigación deben mantenerse separados de aquellos cuya filtración se ha confirmado.\n\n## Errores frecuentes al leer la información oficial\n\nHay que evitar el error de combinar explicaciones de distinto alcance en una sola conclusión. En particular, lo confirmado para algunos clientes no debe aplicarse a todos. La expresión «en investigación» tampoco significa que se haya determinado si hubo o no filtración.\n\n| Interpretación frecuente | Hechos que deben distinguirse |\n| --- | --- |\n| Como se filtraron los números de reserva, se filtró toda la información de las reservas | La confirmación sobre los números de reserva y la investigación de otros datos son cuestiones distintas |\n| Como no hubo una intrusión en las bases de datos propias, tampoco hubo una filtración de datos de clientes | Puede producirse una filtración independiente en una empresa externa contratada |\n| Como no he recibido un correo, no estoy entre los afectados | Se ha notificado a las personas afectadas identificadas hasta ahora |\n| El incidente ocurrió el día en que se publicó la noticia | La fecha de la noticia, la fecha en que se tuvo conocimiento y el período estimado de la intrusión son distintos |\n| Como no se han confirmado daños secundarios, tampoco hay riesgo | La falta de daños confirmados y la posibilidad de daños futuros son cuestiones distintas |\n\n## Contactos sospechosos y canales para comunicar daños\n\nEl aviso de 대한항공 sobre la filtración de datos personales recomienda tener cuidado con las comunicaciones de origen poco claro. El aviso indica que en ese momento no había casos confirmados de daños secundarios. Esto no garantiza que tampoco se produzcan daños en el futuro.\n\n- No se debe hacer clic en enlaces de origen poco claro.\n- No se deben descargar archivos adjuntos de origen desconocido.\n- No se deben facilitar datos personales si se solicitan en una comunicación de origen poco claro.\n\nEl canal para comunicar daños indicado en el aviso es la División de Transporte de Pasajeros de 대한항공. El número de teléfono es 1588-2001. La dirección de correo electrónico es privacy1a@koreanair.com.\n\n## Preguntas frecuentes\n\n### ¿Se ha confirmado que solo se filtraron los números de reserva?\n\nSe ha confirmado que los números de reserva estaban incluidos. No se ha determinado de forma definitiva que solo se filtraran esos números. Los demás datos siguen bajo investigación.\n\n### ¿Están afectados todos los clientes que utilizaron el servicio entre 2023 y 2026?\n\nEl período de uso por sí solo no permite determinar quién está afectado. El período indicado en el aviso es el intervalo en el que se estima que ocurrió el incidente. No se ha anunciado que se hayan filtrado los datos de todos los pasajeros.\n\n### ¿También se filtraron las contraseñas de los usuarios de 대한항공?\n\nEl aviso no afirma que se haya confirmado la filtración de las contraseñas de las cuentas de los clientes. Las credenciales de autenticación mencionadas al explicar el incidente corresponden a una cuenta del sistema de Amadeus. No deben interpretarse ambas cuentas como si fueran la misma.\n\n### ¿Qué hay que comprobar si la noticia y el aviso oficial dan explicaciones distintas?\n\nPrimero hay que distinguir qué datos ha confirmado cada documento. Es necesario diferenciar la explicación de la noticia sobre los datos de pago y la investigación de otros datos mencionada en el aviso. La información aplicable a cada persona debe comprobarse en la notificación individual y en los avisos posteriores.","content_html":"\u003cp\u003eEn el incidente de filtración de datos personales de 대한항공, se ha confirmado que se filtraron \u003cstrong\u003elos números de reserva de algunos clientes\u003c/strong\u003e. Se investiga si se filtraron otros datos. Se ha informado por correo electrónico a las personas afectadas identificadas. No haber recibido un correo no permite confirmar que los datos de esa persona no se hayan filtrado.\u003c/p\u003e\n\u003cp\u003eLas referencias temporales se basan en el aviso de 대한항공 sobre el incidente y en la noticia publicada por 뉴시스 el 23 de octubre de 2026.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#qu%C3%A9-se-ha-confirmado-sobre-la-filtraci%C3%B3n-de-n%C3%BAmeros-de-reserva\" class=\"anchor\" id=\"qué-se-ha-confirmado-sobre-la-filtración-de-números-de-reserva\"\u003e\u003c/a\u003eQué se ha confirmado sobre la filtración de números de reserva\u003c/h2\u003e\n\u003cp\u003e대한항공 ha informado de que los números de reserva de algunos clientes figuran entre los datos filtrados. No ha anunciado que se hayan filtrado los datos de todos los clientes. Se está comprobando con Amadeus IT Group si se filtraron otros datos además de los números de reserva.\u003c/p\u003e\n\u003cp\u003eEl número de reserva es un dato que permite identificar una reserva. La filtración del número de reserva no equivale a la filtración del registro completo de la reserva. Para determinar si también se filtraron nombres o números de pasaporte, hacen falta comprobaciones adicionales.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eCategoría\u003c/th\u003e\n\u003cth\u003eInformación confirmada\u003c/th\u003e\n\u003cth\u003eLímites de la interpretación\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Categoría\"\u003eNúmeros de reserva\u003c/td\u003e\n\u003ctd data-label=\"Información confirmada\"\u003eSe ha confirmado la filtración de los de algunos clientes\u003c/td\u003e\n\u003ctd data-label=\"Límites de la interpretación\"\u003eNo se puede aplicar a todos los clientes\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Categoría\"\u003eOtros datos personales\u003c/td\u003e\n\u003ctd data-label=\"Información confirmada\"\u003eEn investigación\u003c/td\u003e\n\u003ctd data-label=\"Límites de la interpretación\"\u003eNo se puede afirmar si se filtró cada tipo de dato\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Categoría\"\u003eNúmero total de afectados\u003c/td\u003e\n\u003ctd data-label=\"Información confirmada\"\u003eEl aviso oficial no especifica el número de personas\u003c/td\u003e\n\u003ctd data-label=\"Límites de la interpretación\"\u003eNo hay base para estimar el número de afectados\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Categoría\"\u003eDatos de pago\u003c/td\u003e\n\u003ctd data-label=\"Información confirmada\"\u003e뉴시스 informó de que no estaban incluidos en la filtración\u003c/td\u003e\n\u003ctd data-label=\"Límites de la interpretación\"\u003eDebe distinguirse de la investigación de otros datos mencionada en el aviso oficial\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003e\u003ca href=\"https://mobile.newsis.com/view/NISX20261023_0003839294\"\u003eLa noticia de 뉴시스\u003c/a\u003e informó de que 아시아나항공 también había confirmado el incidente en la misma empresa. Sin embargo, esto no significa que las personas afectadas de ambas aerolíneas sean las mismas. El alcance de la filtración para cada persona debe determinarse según el contenido de las notificaciones de cada aerolínea.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#en-qu%C3%A9-se-diferencian-la-fecha-del-incidente-y-la-de-notificaci%C3%B3n\" class=\"anchor\" id=\"en-qué-se-diferencian-la-fecha-del-incidente-y-la-de-notificación\"\u003e\u003c/a\u003eEn qué se diferencian la fecha del incidente y la de notificación\u003c/h2\u003e\n\u003cp\u003eEl período en el que se estima que ocurrió el incidente es distinto del día en que 대한항공 tuvo conocimiento de él. La fecha de publicación de la noticia también es un momento diferente. El propio aviso de 대한항공 no muestra una fecha de publicación.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eTipo de referencia temporal\u003c/th\u003e\n\u003cth\u003eFecha o período\u003c/th\u003e\n\u003cth\u003eSignificado\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Tipo de referencia temporal\"\u003ePeríodo estimado de la intrusión\u003c/td\u003e\n\u003ctd data-label=\"Fecha o período\"\u003eEntre agosto de 2023 y septiembre de 2026\u003c/td\u003e\n\u003ctd data-label=\"Significado\"\u003eIntervalo en el que se estima que ocurrió el incidente\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Tipo de referencia temporal\"\u003eMomento en que 대한항공 tuvo conocimiento\u003c/td\u003e\n\u003ctd data-label=\"Fecha o período\"\u003e20 de octubre de 2026 a las 10:44 p. m.\u003c/td\u003e\n\u003ctd data-label=\"Significado\"\u003eMomento en que recibió la notificación oficial de Amadeus\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Tipo de referencia temporal\"\u003eFecha de la noticia de 뉴시스\u003c/td\u003e\n\u003ctd data-label=\"Fecha o período\"\u003e23 de octubre de 2026\u003c/td\u003e\n\u003ctd data-label=\"Significado\"\u003eFecha en que se informó del incidente\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Tipo de referencia temporal\"\u003eFecha de publicación del aviso oficial\u003c/td\u003e\n\u003ctd data-label=\"Fecha o período\"\u003eNo se indica\u003c/td\u003e\n\u003ctd data-label=\"Significado\"\u003eNo puede sustituirse por la fecha de la noticia ni por la fecha en que se tuvo conocimiento\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003eEl período estimado de la intrusión no significa que la filtración continuara durante todo ese tiempo. Tampoco significa que estén afectados todos los clientes que volaron en ese intervalo. Se sigue investigando el momento exacto en que ocurrió.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#diferencia-entre-una-intrusi%C3%B3n-en-la-empresa-contratada-y-una-intrusi%C3%B3n-en-los-sistemas-propios-de-%EB%8C%80%ED%95%9C%ED%95%AD%EA%B3%B5\" class=\"anchor\" id=\"diferencia-entre-una-intrusión-en-la-empresa-contratada-y-una-intrusión-en-los-sistemas-propios-de-대한항공\"\u003e\u003c/a\u003eDiferencia entre una intrusión en la empresa contratada y una intrusión en los sistemas propios de 대한항공\u003c/h2\u003e\n\u003cp\u003eLa vía de acceso descrita en el aviso fueron las credenciales de autenticación de una cuenta del sistema de la empresa contratada. Una empresa contratada es la que se encarga de tareas de otra empresa. Amadeus se encarga de tareas relacionadas con la reserva y la emisión de billetes de avión.\u003c/p\u003e\n\u003cp\u003e\u003ca href=\"https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus\"\u003eEl aviso de 대한항공 sobre el incidente\u003c/a\u003e describe el método de acceso con estas palabras.\u003c/p\u003e\n\u003cblockquote\u003e\n\u003cp\u003eAcceso no autorizado mediante las credenciales de inicio de sesión asignadas a una cuenta del sistema de 아마데우스\u003c/p\u003e\n\u003c/blockquote\u003e\n\u003cp\u003eEl documento citado es «Aviso sobre la filtración de datos personales (números de reserva) de algunos clientes», de 대한항공.\u003c/p\u003e\n\u003cp\u003e대한항공 ha declarado que no hay indicios de intrusión en sus propios sistemas y bases de datos. Esto es compatible con la explicación de que los datos de clientes se filtraron en una empresa externa contratada. Tampoco puede interpretarse como un anuncio de que se hayan robado las contraseñas de las cuentas de los clientes de 대한항공.\u003c/p\u003e\n\u003cp\u003e대한항공 ha indicado que, tras conocer el incidente, tomó medidas de seguridad, incluida su notificación a las autoridades. También ha informado de que Amadeus está bloqueando los accesos no autorizados y vigilando la web oscura. 대한항공 ha exigido además medidas de protección adicionales y medidas para evitar que se repita.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#resumen-seg%C3%BAn-se-haya-recibido-o-no-un-correo-electr%C3%B3nico\" class=\"anchor\" id=\"resumen-según-se-haya-recibido-o-no-un-correo-electrónico\"\u003e\u003c/a\u003eResumen según se haya recibido o no un correo electrónico\u003c/h2\u003e\n\u003cp\u003e대한항공 ha notificado a los clientes cuya afectación por la filtración de datos personales se ha confirmado hasta ahora. No se puede determinar el resultado completo de la investigación solo por haber recibido o no un correo electrónico. Su intención es volver a informar a los clientes afectados si se confirma la filtración de otros datos.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eSituación\u003c/th\u003e\n\u003cth\u003eQué se puede determinar\u003c/th\u003e\n\u003cth\u003eQué más debe comprobarse\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Situación\"\u003eSe ha recibido un correo de notificación auténtico de 대한항공\u003c/td\u003e\n\u003ctd data-label=\"Qué se puede determinar\"\u003eSe está entre las personas a las que se ha notificado según lo confirmado hasta ahora\u003c/td\u003e\n\u003ctd data-label=\"Qué más debe comprobarse\"\u003eLos datos propios filtrados que se indican en el correo\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Situación\"\u003eNo se ha recibido un correo informativo\u003c/td\u003e\n\u003ctd data-label=\"Qué se puede determinar\"\u003eEl hecho de que no se ha recibido un correo\u003c/td\u003e\n\u003ctd data-label=\"Qué más debe comprobarse\"\u003eSi hay nuevas notificaciones o cambios en el aviso oficial\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Situación\"\u003eSe ha recibido un aviso de origen poco claro\u003c/td\u003e\n\u003ctd data-label=\"Qué se puede determinar\"\u003eNo se ha determinado si es una notificación auténtica\u003c/td\u003e\n\u003ctd data-label=\"Qué más debe comprobarse\"\u003eLa web oficial y los canales de contacto indicados en el aviso\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Situación\"\u003eSe ha utilizado un vuelo durante el período estimado de la intrusión\u003c/td\u003e\n\u003ctd data-label=\"Qué se puede determinar\"\u003eSolo se conoce el momento en que se utilizó el servicio\u003c/td\u003e\n\u003ctd data-label=\"Qué más debe comprobarse\"\u003eSi se está entre las personas afectadas\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003eEl aviso oficial no ofrece un servicio específico para consultar individualmente si se han filtrado los datos de una persona. La función habitual de consulta de reservas tampoco puede considerarse un servicio para comprobar si se está entre los afectados por la filtración. La información relativa a cada persona debe comprobarse mediante las notificaciones individuales y los canales oficiales de contacto.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#comparaci%C3%B3n-entre-la-pol%C3%ADtica-de-privacidad-y-el-aviso-sobre-el-incidente\" class=\"anchor\" id=\"comparación-entre-la-política-de-privacidad-y-el-aviso-sobre-el-incidente\"\u003e\u003c/a\u003eComparación entre la política de privacidad y el aviso sobre el incidente\u003c/h2\u003e\n\u003cp\u003eNo se han filtrado todos los datos que figuran en la política de privacidad. Esta explica qué información se trata habitualmente y con qué fines. El aviso sobre el incidente es un documento que explica el alcance de la intrusión confirmado en un caso concreto.\u003c/p\u003e\n\u003cp\u003e\u003ca href=\"https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy\"\u003eLa política de privacidad de 대한항공\u003c/a\u003e incluye los números de reserva entre los datos que se recogen. También identifica a Amadeus como empresa contratada para tareas relacionadas con la reserva y la emisión de billetes. Esa mención por sí sola no permite ampliar el alcance de la filtración de este incidente.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eDocumento\u003c/th\u003e\n\u003cth\u003eQué permite comprobar\u003c/th\u003e\n\u003cth\u003eQué no permite comprobar\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Documento\"\u003ePolítica de privacidad\u003c/td\u003e\n\u003ctd data-label=\"Qué permite comprobar\"\u003eDatos recogidos habitualmente, fines del tratamiento y relaciones de contratación\u003c/td\u003e\n\u003ctd data-label=\"Qué no permite comprobar\"\u003eLos datos que realmente se filtraron en este incidente\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Documento\"\u003eAviso sobre el incidente\u003c/td\u003e\n\u003ctd data-label=\"Qué permite comprobar\"\u003eCircunstancias confirmadas del incidente y estado de la investigación\u003c/td\u003e\n\u003ctd data-label=\"Qué no permite comprobar\"\u003eResultados definitivos sobre los datos que aún se están investigando\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Documento\"\u003eNotificación individual\u003c/td\u003e\n\u003ctd data-label=\"Qué permite comprobar\"\u003eInformación sobre la filtración comunicada a esa persona\u003c/td\u003e\n\u003ctd data-label=\"Qué no permite comprobar\"\u003eAlcance de los daños para otros clientes\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003eConvertir la lista completa de la política de privacidad en una lista de los datos filtrados en el incidente es una interpretación incorrecta. A la inversa, tampoco debe afirmarse que todos los datos que no figuran en el aviso están a salvo. Los datos que siguen bajo investigación deben mantenerse separados de aquellos cuya filtración se ha confirmado.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#errores-frecuentes-al-leer-la-informaci%C3%B3n-oficial\" class=\"anchor\" id=\"errores-frecuentes-al-leer-la-información-oficial\"\u003e\u003c/a\u003eErrores frecuentes al leer la información oficial\u003c/h2\u003e\n\u003cp\u003eHay que evitar el error de combinar explicaciones de distinto alcance en una sola conclusión. En particular, lo confirmado para algunos clientes no debe aplicarse a todos. La expresión «en investigación» tampoco significa que se haya determinado si hubo o no filtración.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eInterpretación frecuente\u003c/th\u003e\n\u003cth\u003eHechos que deben distinguirse\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Interpretación frecuente\"\u003eComo se filtraron los números de reserva, se filtró toda la información de las reservas\u003c/td\u003e\n\u003ctd data-label=\"Hechos que deben distinguirse\"\u003eLa confirmación sobre los números de reserva y la investigación de otros datos son cuestiones distintas\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Interpretación frecuente\"\u003eComo no hubo una intrusión en las bases de datos propias, tampoco hubo una filtración de datos de clientes\u003c/td\u003e\n\u003ctd data-label=\"Hechos que deben distinguirse\"\u003ePuede producirse una filtración independiente en una empresa externa contratada\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Interpretación frecuente\"\u003eComo no he recibido un correo, no estoy entre los afectados\u003c/td\u003e\n\u003ctd data-label=\"Hechos que deben distinguirse\"\u003eSe ha notificado a las personas afectadas identificadas hasta ahora\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Interpretación frecuente\"\u003eEl incidente ocurrió el día en que se publicó la noticia\u003c/td\u003e\n\u003ctd data-label=\"Hechos que deben distinguirse\"\u003eLa fecha de la noticia, la fecha en que se tuvo conocimiento y el período estimado de la intrusión son distintos\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Interpretación frecuente\"\u003eComo no se han confirmado daños secundarios, tampoco hay riesgo\u003c/td\u003e\n\u003ctd data-label=\"Hechos que deben distinguirse\"\u003eLa falta de daños confirmados y la posibilidad de daños futuros son cuestiones distintas\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003ch2\u003e\n\u003ca href=\"#contactos-sospechosos-y-canales-para-comunicar-da%C3%B1os\" class=\"anchor\" id=\"contactos-sospechosos-y-canales-para-comunicar-daños\"\u003e\u003c/a\u003eContactos sospechosos y canales para comunicar daños\u003c/h2\u003e\n\u003cp\u003eEl aviso de 대한항공 sobre la filtración de datos personales recomienda tener cuidado con las comunicaciones de origen poco claro. El aviso indica que en ese momento no había casos confirmados de daños secundarios. Esto no garantiza que tampoco se produzcan daños en el futuro.\u003c/p\u003e\n\u003cul\u003e\n\u003cli\u003eNo se debe hacer clic en enlaces de origen poco claro.\u003c/li\u003e\n\u003cli\u003eNo se deben descargar archivos adjuntos de origen desconocido.\u003c/li\u003e\n\u003cli\u003eNo se deben facilitar datos personales si se solicitan en una comunicación de origen poco claro.\u003c/li\u003e\n\u003c/ul\u003e\n\u003cp\u003eEl canal para comunicar daños indicado en el aviso es la División de Transporte de Pasajeros de 대한항공. El número de teléfono es 1588-2001. La dirección de correo electrónico es \u003ca href=\"mailto:privacy1a@koreanair.com\"\u003eprivacy1a@koreanair.com\u003c/a\u003e.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#preguntas-frecuentes\" class=\"anchor\" id=\"preguntas-frecuentes\"\u003e\u003c/a\u003ePreguntas frecuentes\u003c/h2\u003e\n\u003ch3\u003e\n\u003ca href=\"#se-ha-confirmado-que-solo-se-filtraron-los-n%C3%BAmeros-de-reserva\" class=\"anchor\" id=\"se-ha-confirmado-que-solo-se-filtraron-los-números-de-reserva\"\u003e\u003c/a\u003e¿Se ha confirmado que solo se filtraron los números de reserva?\u003c/h3\u003e\n\u003cp\u003eSe ha confirmado que los números de reserva estaban incluidos. No se ha determinado de forma definitiva que solo se filtraran esos números. Los demás datos siguen bajo investigación.\u003c/p\u003e\n\u003ch3\u003e\n\u003ca href=\"#est%C3%A1n-afectados-todos-los-clientes-que-utilizaron-el-servicio-entre-2023-y-2026\" class=\"anchor\" id=\"están-afectados-todos-los-clientes-que-utilizaron-el-servicio-entre-2023-y-2026\"\u003e\u003c/a\u003e¿Están afectados todos los clientes que utilizaron el servicio entre 2023 y 2026?\u003c/h3\u003e\n\u003cp\u003eEl período de uso por sí solo no permite determinar quién está afectado. El período indicado en el aviso es el intervalo en el que se estima que ocurrió el incidente. No se ha anunciado que se hayan filtrado los datos de todos los pasajeros.\u003c/p\u003e\n\u003ch3\u003e\n\u003ca href=\"#tambi%C3%A9n-se-filtraron-las-contrase%C3%B1as-de-los-usuarios-de-%EB%8C%80%ED%95%9C%ED%95%AD%EA%B3%B5\" class=\"anchor\" id=\"también-se-filtraron-las-contraseñas-de-los-usuarios-de-대한항공\"\u003e\u003c/a\u003e¿También se filtraron las contraseñas de los usuarios de 대한항공?\u003c/h3\u003e\n\u003cp\u003eEl aviso no afirma que se haya confirmado la filtración de las contraseñas de las cuentas de los clientes. Las credenciales de autenticación mencionadas al explicar el incidente corresponden a una cuenta del sistema de Amadeus. No deben interpretarse ambas cuentas como si fueran la misma.\u003c/p\u003e\n\u003ch3\u003e\n\u003ca href=\"#qu%C3%A9-hay-que-comprobar-si-la-noticia-y-el-aviso-oficial-dan-explicaciones-distintas\" class=\"anchor\" id=\"qué-hay-que-comprobar-si-la-noticia-y-el-aviso-oficial-dan-explicaciones-distintas\"\u003e\u003c/a\u003e¿Qué hay que comprobar si la noticia y el aviso oficial dan explicaciones distintas?\u003c/h3\u003e\n\u003cp\u003ePrimero hay que distinguir qué datos ha confirmado cada documento. Es necesario diferenciar la explicación de la noticia sobre los datos de pago y la investigación de otros datos mencionada en el aviso. La información aplicable a cada persona debe comprobarse en la notificación individual y en los avisos posteriores.\u003c/p\u003e\n","tags":["Datos personales","Protección de datos"],"faqs":[{"question":"¿Qué datos se ha confirmado que se filtraron en este incidente?","answer":"Los datos confirmados en el aviso de 대한항공 son los números de reserva de algunos clientes. Se está comprobando con Amadeus si se filtraron otros datos."},{"question":"¿No haber recibido el correo informativo significa que los datos no se han filtrado?","answer":"El mero hecho de no haber recibido el correo no permite confirmar que los datos no se hayan filtrado. 대한항공 ha informado a las personas afectadas identificadas hasta ahora y tiene previsto notificar a las que se identifiquen tras nuevas comprobaciones."},{"question":"¿La filtración ocurrió el 23 de octubre de 2026?","answer":"El 23 de octubre de 2026 es la fecha de publicación de la noticia de 뉴시스. 대한항공 tuvo conocimiento del incidente el 20 de octubre de 2026 a las 10:44 p. m. Se estima que el incidente ocurrió entre agosto de 2023 y septiembre de 2026."},{"question":"¿También se vio comprometida la base de datos propia de 대한항공?","answer":"대한항공 declaró que no hay indicios de que sus propios sistemas y bases de datos se hayan visto comprometidos. El aviso explica el incidente ocurrido en el sistema de Amadeus, la empresa externa contratada."},{"question":"¿También se filtraron datos de pago?","answer":"El 23 de octubre de 2026, 뉴시스 informó de que los datos de pago no estaban incluidos en la filtración. El aviso de 대한항공 explica que se está comprobando si se filtraron datos distintos de los números de reserva. Hay que distinguir el alcance de lo confirmado en cada documento."},{"question":"¿Hay un sitio web específico para comprobar si los datos se han visto afectados por la filtración?","answer":"El aviso de 대한항공 sobre el incidente que se ha consultado no indica ningún servicio específico de consulta. No se debe presentar la función general de consulta de reservas como un servicio para comprobar si los datos se han visto afectados por la filtración."},{"question":"¿Todos los datos que figuran en la política de tratamiento de datos personales se han filtrado?","answer":"La política es un documento que explica el alcance habitual del tratamiento de datos personales. Esa lista no puede interpretarse como una relación de los datos que realmente se filtraron en este incidente."},{"question":"¿Con quién hay que ponerse en contacto si se sufren daños por este incidente?","answer":"El aviso indica que el punto de contacto es la división de negocio de pasajeros de 대한항공. El número de teléfono es 1588-2001. La dirección de correo electrónico es privacy1a@koreanair.com."}],"sources":[{"url":"https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus","title":"대한항공 - Aviso de filtración de datos personales (números de reserva) de algunos clientes","type":"source"},{"url":"https://mobile.newsis.com/view/NISX20261023_0003839294","title":"뉴시스 - Filtración de datos personales en 대한항공 y 아시아나… Una empresa colaboradora de TI, víctima de un hackeo","type":"source"},{"url":"https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy","title":"대한항공 - Política de privacidad","type":"source"}],"images":[{"id":2109,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MDcsInB1ciI6ImJsb2JfaWQifX0=--c6509be7518021d15540b4e29defb2b9f233991e/ai-390f053c.webp","is_representative":true,"generation_method":"ai_photo","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"공항 대기석에서 여행 가방을 옆에 두고 스마트폰을 확인하는 남성, 창밖으로 보이는 항공기","caption":"대한항공은 예약번호 유출이 확인된 대상자에게 이메일로 안내했다.","description":null},"en":{"alt":"A man checks his phone beside a suitcase in an airport lounge, with an aircraft visible through the windows.","caption":"Korean Air notified customers whose booking references were confirmed leaked by email.","description":null},"ja":{"alt":"空港の待合席でスーツケースを隣に置き、スマートフォンを確認する男性。窓の外には航空機が見える。","caption":"大韓航空は予約番号の流出が確認された対象者にメールで通知した。","description":null},"es":{"alt":"Un hombre consulta su móvil junto a una maleta en una sala de espera del aeropuerto, con un avión tras los ventanales.","caption":"Korean Air notificó por correo electrónico a los clientes cuyos códigos de reserva se confirmó que se habían filtrado.","description":null},"id":{"alt":"Seorang pria memeriksa ponsel di ruang tunggu bandara dengan koper di sampingnya dan pesawat di luar jendela.","caption":"Korean Air memberi tahu pelanggan yang kode pemesanannya dipastikan bocor melalui email.","description":null},"pt":{"alt":"Um homem consulta o celular ao lado de uma mala na sala de espera do aeroporto, com um avião ao fundo.","caption":"A Korean Air notificou por e-mail os clientes cujos códigos de reserva tiveram vazamento confirmado.","description":null},"zh-hant":{"alt":"一名男子坐在機場候機區查看手機，身旁放著行李箱，窗外可見飛機。","caption":"大韓航空已透過電子郵件通知確認訂位代號外洩的旅客。","description":null},"de":{"alt":"Ein Mann prüft sein Handy neben einem Koffer im Wartebereich des Flughafens, draußen steht ein Flugzeug.","caption":"Korean Air benachrichtigte Kunden, deren Buchungscodes nachweislich abgeflossen waren, per E-Mail.","description":null}}},{"id":2110,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MTMsInB1ciI6ImJsb2JfaWQifX0=--d6422af70412e015e8a5815174b2bf3a9df7e712/ai-2fc90173.webp","is_representative":false,"generation_method":"ai_semi","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"집에서 옷이 담긴 여행 가방을 펼쳐 놓고 옆에 앉아 휴대전화로 통화하는 중년 여성","caption":"대한항공은 일부 고객의 예약번호 유출을 확인했으며, 추가 유출 항목은 조사 중이다.","description":null},"en":{"alt":"A middle-aged woman talks on her phone at home beside an open suitcase filled with clothes.","caption":"Korean Air confirmed that some customers’ booking references were leaked; any additional leaked data remains under investigation.","description":null},"ja":{"alt":"自宅で衣類の入ったスーツケースを開き、その横に座って携帯電話で話す中年女性","caption":"大韓航空は一部顧客の予約番号の流出を確認し、それ以外の流出項目は調査中としている。","description":null},"es":{"alt":"Una mujer de mediana edad habla por teléfono en casa junto a una maleta abierta con ropa.","caption":"Korean Air confirmó la filtración de referencias de reserva de algunos clientes e investiga si se filtraron otros datos.","description":null},"id":{"alt":"Perempuan paruh baya menelepon di rumah sambil duduk di samping koper terbuka berisi pakaian.","caption":"Korean Air mengonfirmasi kebocoran kode reservasi sebagian pelanggan dan masih menyelidiki data lain yang mungkin bocor.","description":null},"pt":{"alt":"Uma mulher de meia-idade fala ao telefone em casa, sentada ao lado de uma mala aberta com roupas.","caption":"A Korean Air confirmou o vazamento de códigos de reserva de alguns clientes e investiga se outros dados foram expostos.","description":null},"zh-hant":{"alt":"一名中年女子在家中坐在裝有衣物的敞開行李箱旁，用手機通話","caption":"大韓航空已確認部分客戶的訂位代號外洩，是否涉及其他資料仍在調查中。","description":null},"de":{"alt":"Eine Frau mittleren Alters telefoniert zu Hause neben einem offenen Koffer voller Kleidung.","caption":"Korean Air bestätigte das Datenleck bei Buchungscodes einiger Kunden und untersucht, ob weitere Daten betroffen sind.","description":null}}}],"published_at":"2026-10-24T17:27:53+09:00","updated_at":"2026-10-24T17:27:53+09:00","license":"cc_by","translation_status":"reviewed","available_locales":["ko","en","ja","es"],"data_locales":["ko","en","ja","es","id","pt","zh-hant","de"],"url":"https://injoys.com/es/articles/korean-air-data-breach-booking-number-notice"}