대한항공: números de reserva filtrados y clientes notificados ========================================================= 대한항공 confirmó la filtración de los números de reserva de algunos clientes desde el sistema de una empresa subcontratada. Se investiga si se filtraron otros datos y el hecho de no haber recibido un correo electrónico no basta para descartar una filtración. - Los datos cuya filtración confirmó 대한항공 en su comunicado son los números de reserva de algunos clientes; se investiga si se filtraron otros datos. - 대한항공 tuvo conocimiento del incidente el 20 de octubre de 2026 a las 10:44 p. m. - El periodo estimado de la intrusión abarca de agosto de 2023 a septiembre de 2026; aún se está comprobando cuándo ocurrió exactamente. - 대한항공 informó por correo electrónico a los afectados identificados y prevé comunicar a los afectados cualquier información adicional que se confirme. - Los datos que figuran en la política de privacidad como recopilados o cuyo tratamiento se encarga a terceros deben distinguirse de los datos que realmente se filtraron en este incidente. En el incidente de filtración de datos personales de 대한항공, se ha confirmado que se filtraron los números de reserva de algunos clientes. Se investiga si se filtraron otros datos. Se ha informado por correo electrónico a las personas afectadas identificadas. No haber recibido un correo no permite confirmar que los datos de esa persona no se hayan filtrado. Las referencias temporales se basan en el aviso de 대한항공 sobre el incidente y en la noticia publicada por 뉴시스 el 23 de octubre de 2026. Qué se ha confirmado sobre la filtración de números de reserva 대한항공 ha informado de que los números de reserva de algunos clientes figuran entre los datos filtrados. No ha anunciado que se hayan filtrado los datos de todos los clientes. Se está comprobando con Amadeus IT Group si se filtraron otros datos además de los números de reserva. El número de reserva es un dato que permite identificar una reserva. La filtración del número de reserva no equivale a la filtración del registro completo de la reserva. Para determinar si también se filtraron nombres o números de pasaporte, hacen falta comprobaciones adicionales. Categoría Información confirmada Límites de la interpretación Números de reserva Se ha confirmado la filtración de los de algunos clientes No se puede aplicar a todos los clientes Otros datos personales En investigación No se puede afirmar si se filtró cada tipo de dato Número total de afectados El aviso oficial no especifica el número de personas No hay base para estimar el número de afectados Datos de pago 뉴시스 informó de que no estaban incluidos en la filtración Debe distinguirse de la investigación de otros datos mencionada en el aviso oficial La noticia de 뉴시스 informó de que 아시아나항공 también había confirmado el incidente en la misma empresa. Sin embargo, esto no significa que las personas afectadas de ambas aerolíneas sean las mismas. El alcance de la filtración para cada persona debe determinarse según el contenido de las notificaciones de cada aerolínea. En qué se diferencian la fecha del incidente y la de notificación El período en el que se estima que ocurrió el incidente es distinto del día en que 대한항공 tuvo conocimiento de él. La fecha de publicación de la noticia también es un momento diferente. El propio aviso de 대한항공 no muestra una fecha de publicación. Tipo de referencia temporal Fecha o período Significado Período estimado de la intrusión Entre agosto de 2023 y septiembre de 2026 Intervalo en el que se estima que ocurrió el incidente Momento en que 대한항공 tuvo conocimiento 20 de octubre de 2026 a las 10:44 p. m. Momento en que recibió la notificación oficial de Amadeus Fecha de la noticia de 뉴시스 23 de octubre de 2026 Fecha en que se informó del incidente Fecha de publicación del aviso oficial No se indica No puede sustituirse por la fecha de la noticia ni por la fecha en que se tuvo conocimiento El período estimado de la intrusión no significa que la filtración continuara durante todo ese tiempo. Tampoco significa que estén afectados todos los clientes que volaron en ese intervalo. Se sigue investigando el momento exacto en que ocurrió. Diferencia entre una intrusión en la empresa contratada y una intrusión en los sistemas propios de 대한항공 La vía de acceso descrita en el aviso fueron las credenciales de autenticación de una cuenta del sistema de la empresa contratada. Una empresa contratada es la que se encarga de tareas de otra empresa. Amadeus se encarga de tareas relacionadas con la reserva y la emisión de billetes de avión. El aviso de 대한항공 sobre el incidente describe el método de acceso con estas palabras. Acceso no autorizado mediante las credenciales de inicio de sesión asignadas a una cuenta del sistema de 아마데우스 El documento citado es «Aviso sobre la filtración de datos personales (números de reserva) de algunos clientes», de 대한항공. 대한항공 ha declarado que no hay indicios de intrusión en sus propios sistemas y bases de datos. Esto es compatible con la explicación de que los datos de clientes se filtraron en una empresa externa contratada. Tampoco puede interpretarse como un anuncio de que se hayan robado las contraseñas de las cuentas de los clientes de 대한항공. 대한항공 ha indicado que, tras conocer el incidente, tomó medidas de seguridad, incluida su notificación a las autoridades. También ha informado de que Amadeus está bloqueando los accesos no autorizados y vigilando la web oscura. 대한항공 ha exigido además medidas de protección adicionales y medidas para evitar que se repita. Resumen según se haya recibido o no un correo electrónico 대한항공 ha notificado a los clientes cuya afectación por la filtración de datos personales se ha confirmado hasta ahora. No se puede determinar el resultado completo de la investigación solo por haber recibido o no un correo electrónico. Su intención es volver a informar a los clientes afectados si se confirma la filtración de otros datos. Situación Qué se puede determinar Qué más debe comprobarse Se ha recibido un correo de notificación auténtico de 대한항공 Se está entre las personas a las que se ha notificado según lo confirmado hasta ahora Los datos propios filtrados que se indican en el correo No se ha recibido un correo informativo El hecho de que no se ha recibido un correo Si hay nuevas notificaciones o cambios en el aviso oficial Se ha recibido un aviso de origen poco claro No se ha determinado si es una notificación auténtica La web oficial y los canales de contacto indicados en el aviso Se ha utilizado un vuelo durante el período estimado de la intrusión Solo se conoce el momento en que se utilizó el servicio Si se está entre las personas afectadas El aviso oficial no ofrece un servicio específico para consultar individualmente si se han filtrado los datos de una persona. La función habitual de consulta de reservas tampoco puede considerarse un servicio para comprobar si se está entre los afectados por la filtración. La información relativa a cada persona debe comprobarse mediante las notificaciones individuales y los canales oficiales de contacto. Comparación entre la política de privacidad y el aviso sobre el incidente No se han filtrado todos los datos que figuran en la política de privacidad. Esta explica qué información se trata habitualmente y con qué fines. El aviso sobre el incidente es un documento que explica el alcance de la intrusión confirmado en un caso concreto. La política de privacidad de 대한항공 incluye los números de reserva entre los datos que se recogen. También identifica a Amadeus como empresa contratada para tareas relacionadas con la reserva y la emisión de billetes. Esa mención por sí sola no permite ampliar el alcance de la filtración de este incidente. Documento Qué permite comprobar Qué no permite comprobar Política de privacidad Datos recogidos habitualmente, fines del tratamiento y relaciones de contratación Los datos que realmente se filtraron en este incidente Aviso sobre el incidente Circunstancias confirmadas del incidente y estado de la investigación Resultados definitivos sobre los datos que aún se están investigando Notificación individual Información sobre la filtración comunicada a esa persona Alcance de los daños para otros clientes Convertir la lista completa de la política de privacidad en una lista de los datos filtrados en el incidente es una interpretación incorrecta. A la inversa, tampoco debe afirmarse que todos los datos que no figuran en el aviso están a salvo. Los datos que siguen bajo investigación deben mantenerse separados de aquellos cuya filtración se ha confirmado. Errores frecuentes al leer la información oficial Hay que evitar el error de combinar explicaciones de distinto alcance en una sola conclusión. En particular, lo confirmado para algunos clientes no debe aplicarse a todos. La expresión «en investigación» tampoco significa que se haya determinado si hubo o no filtración. Interpretación frecuente Hechos que deben distinguirse Como se filtraron los números de reserva, se filtró toda la información de las reservas La confirmación sobre los números de reserva y la investigación de otros datos son cuestiones distintas Como no hubo una intrusión en las bases de datos propias, tampoco hubo una filtración de datos de clientes Puede producirse una filtración independiente en una empresa externa contratada Como no he recibido un correo, no estoy entre los afectados Se ha notificado a las personas afectadas identificadas hasta ahora El incidente ocurrió el día en que se publicó la noticia La fecha de la noticia, la fecha en que se tuvo conocimiento y el período estimado de la intrusión son distintos Como no se han confirmado daños secundarios, tampoco hay riesgo La falta de daños confirmados y la posibilidad de daños futuros son cuestiones distintas Contactos sospechosos y canales para comunicar daños El aviso de 대한항공 sobre la filtración de datos personales recomienda tener cuidado con las comunicaciones de origen poco claro. El aviso indica que en ese momento no había casos confirmados de daños secundarios. Esto no garantiza que tampoco se produzcan daños en el futuro. No se debe hacer clic en enlaces de origen poco claro. No se deben descargar archivos adjuntos de origen desconocido. No se deben facilitar datos personales si se solicitan en una comunicación de origen poco claro. El canal para comunicar daños indicado en el aviso es la División de Transporte de Pasajeros de 대한항공. El número de teléfono es 1588-2001. La dirección de correo electrónico es privacy1a@koreanair.com. Preguntas frecuentes ¿Se ha confirmado que solo se filtraron los números de reserva? Se ha confirmado que los números de reserva estaban incluidos. No se ha determinado de forma definitiva que solo se filtraran esos números. Los demás datos siguen bajo investigación. ¿Están afectados todos los clientes que utilizaron el servicio entre 2023 y 2026? El período de uso por sí solo no permite determinar quién está afectado. El período indicado en el aviso es el intervalo en el que se estima que ocurrió el incidente. No se ha anunciado que se hayan filtrado los datos de todos los pasajeros. ¿También se filtraron las contraseñas de los usuarios de 대한항공? El aviso no afirma que se haya confirmado la filtración de las contraseñas de las cuentas de los clientes. Las credenciales de autenticación mencionadas al explicar el incidente corresponden a una cuenta del sistema de Amadeus. No deben interpretarse ambas cuentas como si fueran la misma. ¿Qué hay que comprobar si la noticia y el aviso oficial dan explicaciones distintas? Primero hay que distinguir qué datos ha confirmado cada documento. Es necesario diferenciar la explicación de la noticia sobre los datos de pago y la investigación de otros datos mencionada en el aviso. La información aplicable a cada persona debe comprobarse en la notificación individual y en los avisos posteriores. FAQ Q. ¿Qué datos se ha confirmado que se filtraron en este incidente? A. Los datos confirmados en el aviso de 대한항공 son los números de reserva de algunos clientes. Se está comprobando con Amadeus si se filtraron otros datos. Q. ¿No haber recibido el correo informativo significa que los datos no se han filtrado? A. El mero hecho de no haber recibido el correo no permite confirmar que los datos no se hayan filtrado. 대한항공 ha informado a las personas afectadas identificadas hasta ahora y tiene previsto notificar a las que se identifiquen tras nuevas comprobaciones. Q. ¿La filtración ocurrió el 23 de octubre de 2026? A. El 23 de octubre de 2026 es la fecha de publicación de la noticia de 뉴시스. 대한항공 tuvo conocimiento del incidente el 20 de octubre de 2026 a las 10:44 p. m. Se estima que el incidente ocurrió entre agosto de 2023 y septiembre de 2026. Q. ¿También se vio comprometida la base de datos propia de 대한항공? A. 대한항공 declaró que no hay indicios de que sus propios sistemas y bases de datos se hayan visto comprometidos. El aviso explica el incidente ocurrido en el sistema de Amadeus, la empresa externa contratada. Q. ¿También se filtraron datos de pago? A. El 23 de octubre de 2026, 뉴시스 informó de que los datos de pago no estaban incluidos en la filtración. El aviso de 대한항공 explica que se está comprobando si se filtraron datos distintos de los números de reserva. Hay que distinguir el alcance de lo confirmado en cada documento. Q. ¿Hay un sitio web específico para comprobar si los datos se han visto afectados por la filtración? A. El aviso de 대한항공 sobre el incidente que se ha consultado no indica ningún servicio específico de consulta. No se debe presentar la función general de consulta de reservas como un servicio para comprobar si los datos se han visto afectados por la filtración. Q. ¿Todos los datos que figuran en la política de tratamiento de datos personales se han filtrado? A. La política es un documento que explica el alcance habitual del tratamiento de datos personales. Esa lista no puede interpretarse como una relación de los datos que realmente se filtraron en este incidente. Q. ¿Con quién hay que ponerse en contacto si se sufren daños por este incidente? A. El aviso indica que el punto de contacto es la división de negocio de pasajeros de 대한항공. El número de teléfono es 1588-2001. La dirección de correo electrónico es privacy1a@koreanair.com. Sources - 대한항공 - Aviso de filtración de datos personales (números de reserva) de algunos clientes: https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus - 뉴시스 - Filtración de datos personales en 대한항공 y 아시아나… Una empresa colaboradora de TI, víctima de un hackeo: https://mobile.newsis.com/view/NISX20261023_0003839294 - 대한항공 - Política de privacidad: https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy Images - Un hombre consulta su móvil junto a una maleta en una sala de espera del aeropuerto, con un avión tras los ventanales.: https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MDcsInB1ciI6ImJsb2JfaWQifX0=--c6509be7518021d15540b4e29defb2b9f233991e/ai-390f053c.webp - Una mujer de mediana edad habla por teléfono en casa junto a una maleta abierta con ropa.: https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MTMsInB1ciI6ImJsb2JfaWQifX0=--d6422af70412e015e8a5815174b2bf3a9df7e712/ai-2fc90173.webp --- Category: Noticias Source: https://injoys.com/es/articles/korean-air-data-breach-booking-number-notice License: cc_by Translation-Status: reviewed