---
title: "대한항공: cakupan nomor reservasi bocor dan penerima notifikasi"
locale: id
category: news
category_name: "Berita"
translation_status: reviewed
license: cc_by
author: "injoys"
source_url: https://injoys.com/en/articles/korean-air-data-breach-booking-number-notice
published_at: 2026-10-24T17:27:53+09:00
---

# 대한항공: cakupan nomor reservasi bocor dan penerima notifikasi

> 대한항공 mengonfirmasi kebocoran nomor reservasi sebagian pelanggan dari sistem perusahaan penyedia jasanya. Jenis data tambahan yang bocor masih diselidiki, dan tidak menerima email saja bukan berarti data dipastikan tidak bocor.

## Key Points

- Menurut pengumuman 대한항공, data yang dipastikan bocor adalah nomor reservasi sebagian pelanggan, sementara jenis data tambahan masih diselidiki.
- 대한항공 mengetahui insiden ini pada 20 Oktober 2026 pukul 10.44 malam.
- Pembobolan diperkirakan terjadi antara Agustus 2023 dan September 2026, sementara waktu kejadian yang tepat masih ditelusuri.
- 대한항공 telah memberi tahu pihak yang dipastikan terdampak melalui email dan berencana memberi tahu mereka tentang temuan tambahan.
- Jenis data dalam bagian pengumpulan dan pemrosesan oleh pihak ketiga pada kebijakan privasi harus dibedakan dari jenis data yang benar-benar bocor dalam insiden ini.

Informasi yang dipastikan bocor dalam insiden kebocoran data pribadi 대한항공 adalah **nomor reservasi sebagian pelanggan**. Jenis data lain yang mungkin bocor masih diselidiki. Pelanggan yang telah dipastikan terdampak telah diberi tahu melalui email. Tidak menerima email saja tidak cukup untuk memastikan bahwa data seseorang tidak bocor.

Informasi waktu mengacu pada pengumuman insiden 대한항공 dan pemberitaan 뉴시스 tanggal 23 Oktober 2026.

## Sejauh mana kebocoran nomor reservasi telah dipastikan

대한항공 menyatakan bahwa nomor reservasi sebagian pelanggan termasuk dalam data yang bocor. Pernyataan ini bukan pengumuman bahwa informasi seluruh pelanggan telah bocor. Data selain nomor reservasi masih diperiksa melalui Amadeus IT Group.

Nomor reservasi adalah informasi pengenal untuk membedakan reservasi. Kebocoran nomor reservasi tidak sama dengan kebocoran seluruh catatan reservasi. Diperlukan konfirmasi tambahan untuk menyimpulkan bahwa nama atau nomor paspor juga bocor.

| Kategori | Informasi yang telah dipastikan | Batas penafsiran |
| --- | --- | --- |
| Nomor reservasi | Kebocoran data sebagian pelanggan telah dipastikan | Tidak dapat diberlakukan untuk seluruh pelanggan |
| Jenis data pribadi tambahan | Masih diselidiki | Belum dapat dipastikan apakah setiap jenis data bocor |
| Jumlah keseluruhan pihak terdampak | Jumlah orang secara spesifik tidak dicantumkan dalam pengumuman resmi | Tidak ada dasar untuk memperkirakan jumlah pihak terdampak |
| Informasi pembayaran | 뉴시스 memberitakan bahwa informasi ini tidak termasuk dalam kebocoran | Perlu dibedakan dari penyelidikan jenis data tambahan dalam pengumuman resmi |

[Pemberitaan 뉴시스](https://mobile.newsis.com/view/NISX20261023_0003839294) menyebutkan bahwa 아시아나항공 juga telah mengonfirmasi insiden pada penyedia jasa yang sama. Namun, ini tidak berarti bahwa pelanggan terdampak dari kedua maskapai adalah orang-orang yang sama. Cakupan kebocoran untuk setiap individu harus dibedakan berdasarkan isi pemberitahuan masing-masing maskapai.

## Apa perbedaan tanggal kejadian dan tanggal pemberitahuan

Periode ketika insiden diperkirakan terjadi berbeda dengan tanggal 대한항공 mengetahuinya. Tanggal pemberitaan juga merupakan waktu yang berbeda. Pengumuman 대한항공 sendiri tidak mencantumkan tanggal publikasi.

| Jenis waktu | Tanggal atau periode | Makna |
| --- | --- | --- |
| Perkiraan periode pelanggaran keamanan | Antara Agustus 2023 dan September 2026 | Rentang waktu ketika insiden diperkirakan terjadi |
| Waktu 대한항공 mengetahui insiden | 20 Oktober 2026 pukul 10.44 malam | Saat menerima pemberitahuan resmi dari Amadeus |
| Tanggal pemberitaan 뉴시스 | 23 Oktober 2026 | Tanggal insiden diberitakan |
| Tanggal publikasi pengumuman resmi | Tidak dicantumkan | Tidak dapat digantikan dengan tanggal pemberitaan atau tanggal diketahuinya insiden |

Perkiraan periode pelanggaran keamanan tidak berarti kebocoran berlangsung terus-menerus sepanjang periode tersebut. Ini juga tidak berarti bahwa semua pelanggan yang terbang selama periode itu terdampak. Waktu kejadian yang tepat masih diselidiki.

## Perbedaan pelanggaran keamanan pada penyedia jasa alih daya dan pada sistem 대한항공 sendiri

Jalur akses yang dijelaskan dalam pengumuman adalah kredensial autentikasi akun sistem penyedia jasa alih daya. Penyedia jasa alih daya adalah perusahaan yang menangani pekerjaan yang diserahkan oleh perusahaan lain. Amadeus merupakan perusahaan yang menangani pekerjaan terkait reservasi dan penerbitan tiket pesawat.

[Pengumuman insiden 대한항공](https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus) menjelaskan cara akses tersebut dengan ungkapan berikut.

> Akses tanpa izin menggunakan kredensial autentikasi login yang diberikan kepada akun sistem 아마데우스

Dokumen yang dikutip adalah 「Pemberitahuan Kebocoran Data Pribadi (Nomor Reservasi) Sebagian Pelanggan」 dari 대한항공.

대한항공 menyatakan bahwa tidak ada indikasi pelanggaran keamanan pada sistem dan basis datanya sendiri. Hal ini tidak bertentangan dengan penjelasan bahwa informasi pelanggan bocor dari penyedia jasa alih daya eksternal. Pernyataan tersebut juga tidak dapat dibaca sebagai pengumuman bahwa kata sandi akun 대한항공 milik pelanggan telah dicuri.

대한항공 menyatakan telah mengambil langkah pengamanan, termasuk melaporkan insiden, setelah mengetahuinya. Maskapai itu menyampaikan bahwa Amadeus sedang memblokir akses tanpa izin dan memantau dark web. 대한항공 juga meminta langkah perlindungan tambahan dan tindakan pencegahan agar insiden tidak terulang.

## Penjelasan berdasarkan kondisi penerimaan email

대한항공 telah memberi tahu pelanggan yang hingga saat ini dipastikan terdampak kebocoran data pribadi. Hasil keseluruhan penyelidikan tidak dapat disimpulkan hanya berdasarkan diterima atau tidaknya email. Jika jenis data tambahan dipastikan bocor, maskapai berencana memberi tahu kembali pelanggan yang terdampak.

| Situasi | Hal yang dapat disimpulkan | Hal yang perlu diperiksa lebih lanjut |
| --- | --- | --- |
| Menerima email pemberitahuan yang benar-benar berasal dari 대한항공 | Termasuk pihak yang hingga saat ini dipastikan perlu menerima pemberitahuan | Jenis data pribadi Anda yang disebut bocor dalam email |
| Tidak menerima email pemberitahuan | Fakta bahwa email tidak diterima | Ada tidaknya pemberitahuan tambahan dan perubahan pengumuman resmi |
| Menerima pemberitahuan yang tidak jelas sumbernya | Belum dapat dipastikan apakah pemberitahuan itu asli | Situs web resmi dan saluran kontak dalam pengumuman |
| Menggunakan penerbangan selama perkiraan periode pelanggaran keamanan | Hanya waktu penggunaan layanan yang dapat dipastikan | Apakah Anda termasuk pihak terdampak |

Pengumuman resmi tidak menyediakan layanan khusus untuk memeriksa kebocoran data per individu. Fitur pemeriksaan reservasi biasa juga tidak dapat dianggap sebagai layanan untuk memastikan apakah seseorang terdampak kebocoran. Informasi yang berkaitan dengan diri Anda harus diperiksa melalui pemberitahuan individual dan saluran kontak resmi.

## Perbandingan kebijakan privasi dan pengumuman insiden

Tidak semua jenis data yang tercantum dalam kebijakan privasi telah bocor. Kebijakan privasi menjelaskan informasi apa yang biasanya diproses dan untuk tujuan apa. Pengumuman insiden adalah dokumen yang menjelaskan cakupan pelanggaran keamanan yang telah dipastikan dalam suatu kejadian tertentu.

[Kebijakan privasi 대한항공](https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy) mencantumkan nomor reservasi dan data lainnya sebagai jenis informasi yang dikumpulkan. Kebijakan itu juga menyebut Amadeus sebagai penyedia jasa alih daya terkait reservasi dan penerbitan tiket. Pencantuman ini saja tidak dapat dijadikan dasar untuk memperluas cakupan kebocoran dalam insiden ini.

| Dokumen | Hal yang dapat dipastikan | Hal yang tidak dapat dipastikan |
| --- | --- | --- |
| Kebijakan privasi | Jenis data yang biasanya dikumpulkan, tujuan pemrosesan, hubungan alih daya | Jenis data yang benar-benar bocor dalam insiden ini |
| Pengumuman insiden | Kronologi insiden yang telah dipastikan dan status penyelidikan | Hasil akhir untuk jenis data yang masih diselidiki |
| Pemberitahuan individual | Informasi kebocoran yang diberitahukan kepada Anda | Cakupan dampak pada pelanggan lain |

Menyalin seluruh daftar dalam kebijakan privasi sebagai daftar data yang bocor dalam insiden merupakan penafsiran yang keliru. Sebaliknya, tidak boleh pula menyimpulkan bahwa semua jenis data yang tidak disebut dalam pengumuman insiden aman. Jenis data yang masih diselidiki harus tetap dipisahkan dari jenis data yang telah dipastikan bocor.

## Kesalahan umum saat membaca informasi resmi

Hindari kesalahan menggabungkan penjelasan dengan cakupan berbeda menjadi satu kesimpulan. Secara khusus, konfirmasi mengenai sebagian pelanggan tidak boleh diterapkan kepada seluruh pelanggan. Ungkapan “masih diselidiki” juga tidak berarti bahwa ada atau tidaknya kebocoran telah dipastikan.

| Penafsiran umum | Fakta yang harus dibedakan |
| --- | --- |
| Karena nomor reservasi bocor, seluruh informasi reservasi juga bocor | Konfirmasi kebocoran nomor reservasi dan penyelidikan jenis data tambahan adalah dua hal berbeda |
| Karena tidak ada pelanggaran keamanan pada basis data sendiri, tidak ada pula kebocoran informasi pelanggan | Kebocoran pada penyedia jasa alih daya eksternal dapat terjadi secara terpisah |
| Karena tidak menerima email, berarti tidak terdampak | Pemberitahuan ditujukan kepada pihak yang hingga saat ini telah dipastikan terdampak |
| Insiden terjadi pada tanggal pemberitaan | Tanggal pemberitaan, tanggal diketahuinya insiden, dan perkiraan periode pelanggaran keamanan berbeda satu sama lain |
| Karena belum ada dampak lanjutan yang dipastikan, berarti tidak ada risiko | Belum dipastikannya dampak dan kemungkinan timbulnya dampak di kemudian hari adalah dua hal berbeda |

## Kontak mencurigakan dan saluran pelaporan dampak

Pemberitahuan kebocoran data pribadi 대한항공 menganjurkan agar pelanggan mewaspadai komunikasi yang tidak jelas sumbernya. Pengumuman menyebutkan bahwa saat itu belum ada kasus dampak lanjutan yang dipastikan. Ini bukan jaminan bahwa dampak tidak akan terjadi di kemudian hari.

- Jangan mengeklik tautan yang tidak jelas sumbernya.
- Jangan mengunduh lampiran yang tidak diketahui sumbernya.
- Jangan memenuhi permintaan untuk memasukkan data pribadi melalui komunikasi yang tidak jelas sumbernya.

Saluran kontak untuk melaporkan dampak yang disebutkan dalam pengumuman adalah Divisi Bisnis Penumpang 대한항공. Nomor teleponnya adalah 1588-2001. Alamat emailnya adalah privacy1a@koreanair.com.

## Pertanyaan yang sering diajukan

### Apakah sudah dipastikan bahwa hanya nomor reservasi yang bocor

Telah dipastikan bahwa nomor reservasi termasuk dalam data yang bocor. Belum ada kesimpulan akhir bahwa hanya nomor reservasi yang bocor. Jenis data lainnya masih diselidiki.

### Apakah semua pelanggan yang menggunakan layanan dari 2023 hingga 2026 terdampak

Pihak terdampak tidak dapat ditentukan hanya berdasarkan periode penggunaan layanan. Periode yang disebutkan dalam pengumuman adalah rentang waktu perkiraan terjadinya insiden. Tidak ada pengumuman bahwa informasi seluruh pengguna telah bocor.

### Apakah kata sandi anggota 대한항공 juga bocor

Pengumuman tidak menyatakan bahwa kebocoran kata sandi akun anggota pelanggan telah dipastikan. Kredensial autentikasi yang disebutkan dalam kronologi insiden merujuk pada akun sistem Amadeus. Kedua akun tersebut tidak boleh dianggap sama.

### Apa yang harus diperiksa jika penjelasan dalam pemberitaan dan pengumuman resmi berbeda

Pertama, bedakan jenis data apa yang telah dipastikan dalam masing-masing dokumen. Penjelasan tentang informasi pembayaran dalam pemberitaan perlu dibedakan dari penyelidikan jenis data tambahan dalam pengumuman. Informasi yang berlaku bagi Anda harus diperiksa melalui pemberitahuan individual dan pengumuman lanjutan.

## FAQ

### Apa saja jenis data yang dipastikan bocor dalam insiden ini?
Data yang dikonfirmasi dalam pengumuman 대한항공 adalah nomor reservasi sebagian pelanggan. Jenis data lain yang bocor masih dalam proses pemeriksaan melalui Amadeus.

### Apakah tidak menerima email pemberitahuan berarti data tidak termasuk yang bocor?
Tidak menerima email saja tidak cukup untuk memastikan bahwa data tidak bocor. 대한항공 telah memberi tahu pihak-pihak yang sejauh ini terkonfirmasi terdampak dan berencana memberi tahu pihak terdampak lainnya jika ada konfirmasi tambahan.

### Apakah insiden kebocoran terjadi pada 23 Oktober 2026?
23 Oktober 2026 adalah tanggal pemberitaan 뉴시스. 대한항공 mengetahui insiden ini pada 20 Oktober 2026 pukul 10.44 malam. Insiden diperkirakan terjadi antara Agustus 2023 dan September 2026.

### Apakah basis data milik 대한항공 sendiri juga disusupi?
대한항공 menyatakan bahwa tidak ada indikasi penyusupan ke sistem dan basis datanya sendiri. Pengumuman tersebut menjelaskan insiden yang terjadi pada sistem Amadeus, penyedia layanan eksternal yang diberi tanggung jawab.

### Apakah informasi pembayaran juga bocor?
Pada 23 Oktober 2026, 뉴시스 memberitakan bahwa informasi pembayaran tidak termasuk dalam data yang bocor. Pengumuman 대한항공 menjelaskan bahwa jenis data selain nomor reservasi masih diperiksa. Cakupan informasi yang dikonfirmasi dalam kedua dokumen tersebut perlu dibedakan.

### Apakah ada situs khusus untuk memeriksa apakah data termasuk yang bocor?
Pengumuman insiden 대한항공 yang telah diperiksa tidak mencantumkan layanan pemeriksaan khusus. Fitur pemeriksaan reservasi biasa tidak boleh disebut sebagai layanan untuk memeriksa apakah data termasuk yang bocor.

### Apakah semua jenis data dalam kebijakan pemrosesan data pribadi merupakan informasi yang bocor?
Kebijakan pemrosesan data pribadi adalah dokumen yang menjelaskan cakupan pemrosesan data pribadi dalam kegiatan sehari-hari. Daftar di dalamnya tidak dapat ditafsirkan sebagai jenis data yang benar-benar bocor dalam insiden ini.

### Siapa yang dapat dihubungi jika timbul kerugian akibat insiden ini?
Pengumuman tersebut mencantumkan Divisi Bisnis Penumpang 대한항공 sebagai pihak yang dapat dihubungi. Nomor teleponnya adalah 1588-2001. Alamat emailnya adalah privacy1a@koreanair.com.

## Sources

- [대한항공 - Pemberitahuan kebocoran data pribadi (nomor reservasi) sebagian pelanggan](https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus)
- [뉴시스 - Kebocoran data pribadi di 대한항공 dan 아시아나… Mitra TI menjadi korban peretasan](https://mobile.newsis.com/view/NISX20261023_0003839294)
- [대한항공 - Kebijakan pemrosesan data pribadi](https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy)

## Images

![Seorang pria memeriksa ponsel di ruang tunggu bandara dengan koper di sampingnya dan pesawat di luar jendela.](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MDcsInB1ciI6ImJsb2JfaWQifX0=--c6509be7518021d15540b4e29defb2b9f233991e/ai-390f053c.webp)
![Perempuan paruh baya menelepon di rumah sambil duduk di samping koper terbuka berisi pakaian.](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MTMsInB1ciI6ImJsb2JfaWQifX0=--d6422af70412e015e8a5815174b2bf3a9df7e712/ai-2fc90173.webp)