{"content_id":"zchfs48bng","slug":"korean-air-data-breach-booking-number-notice","locale":"ja","schema_type":"Article","category":"news","category_name":"ニュース","title":"大韓航空の個人情報流出 予約番号の範囲と通知対象","summary":"大韓航空は委託先のシステムで一部顧客の予約番号の流出を確認した。ほかの流出項目は調査中であり、メールを受け取っていないという事実だけでは、流出していないと断定できない。","sponsorship_disclosure":null,"affiliate_disclosure":null,"commerce_disclosure":null,"author":{"name":"Injoys 編集部","url":"https://injoys.com/ko/about"},"key_points":["大韓航空の告知で確認された流出項目は一部顧客の予約番号であり、追加の項目は調査中である。","大韓航空が事故を認知したのは2026年10月20日午後10時44分である。","侵害があったと推定される期間は2023年8月から2026年9月までであり、正確な発生時点は確認中である。","大韓航空は確認された対象者にメールで案内しており、追加の確認事項も対象者に通知する方針である。","個人情報取扱方針の収集・委託項目は、今回の事故で実際に流出した項目と区別する必要がある。"],"content_markdown":"大韓航空の個人情報流出で確認された項目は、**一部顧客の予約番号**である。追加の流出項目は調査中だ。確認された対象者にはメールで通知した。メールを受け取っていないという理由だけで、流出していないと断定することはできない。\n\n日時に関する情報は、大韓航空の事案に関する告知と2026年10月23日のニューシスの報道を基準とする。\n\n## 予約番号の流出はどこまで確認されたのか\n\n大韓航空は、一部顧客の予約番号が流出項目に含まれていたと明らかにした。全顧客の情報が流出したという発表ではない。予約番号以外の項目は、Amadeus IT Groupを通じて確認中だ。\n\n予約番号は、予約を区別するための識別情報である。予約番号の流出と予約記録全体の流出は、同じ意味ではない。氏名や旅券番号まで流出したと判断するには、追加の確認が必要だ。\n\n| 区分 | 確認された内容 | 解釈の限界 |\n| --- | --- | --- |\n| 予約番号 | 一部顧客の流出を確認 | 全顧客に当てはめることはできない |\n| 追加の個人情報項目 | 調査中 | 項目ごとの流出の有無は断定できない |\n| 被害の全体規模 | 公式告知に具体的な人数の記載なし | 対象者数を推定する根拠がない |\n| 決済情報 | ニューシスは流出に含まれていないと報道 | 公式告知にある追加項目の調査とは区別が必要 |\n\n[ニューシスの報道](https://mobile.newsis.com/view/NISX20261023_0003839294)は、アシアナ航空も同じ企業での事案を確認したと伝えた。ただし、両航空会社の対象者が同じという意味ではない。個人ごとの流出範囲は、各航空会社の通知内容で区別する必要がある。\n\n## 発生日と通知日はどう違うのか\n\n事案が発生したと推定される期間と、大韓航空がこれを把握した日は異なる。報道された日付も別の時点である。大韓航空の告知自体には掲載日が表示されていない。\n\n| 時点の種類 | 日付または期間 | 意味 |\n| --- | --- | --- |\n| 推定侵害期間 | 2023年8月から2026年9月の間 | 事案が発生したと推定される範囲 |\n| 大韓航空が把握した時点 | 2026年10月20日午後10時44分 | Amadeusから正式な通知を受けた時点 |\n| ニューシスの報道日 | 2026年10月23日 | 事案を報道した日付 |\n| 公式告知の掲載日 | 表示なし | 報道日や把握した日で代用することはできない |\n\n推定侵害期間は、その期間中ずっと流出が続いていたという意味ではない。その間に搭乗した全顧客が対象という意味でもない。正確な発生時点は調査中だ。\n\n## 委託先への侵害と大韓航空自社システムへの侵害の違い\n\n告知で説明されたアクセス経路は、委託先のシステムアカウントの認証情報である。委託先とは、他社の業務を請け負って処理する企業を指す。Amadeusは航空券の予約・発券に関する業務を請け負う企業だ。\n\n[大韓航空の事案に関する告知](https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus)は、アクセス方法を次の表現で説明している。\n\n\u003e アマデウスのシステムアカウントに付与されたログイン認証情報を利用した不正アクセス\n\n引用文書は、大韓航空の「一部顧客の個人情報（予約番号）流出に関するお知らせ」である。\n\n大韓航空は、自社システムとデータベースに侵害の形跡はないと明らかにした。これは、外部の委託先で顧客情報が流出したという説明と矛盾しない。顧客の大韓航空アカウントのパスワードが盗まれたという発表とも読めない。\n\n大韓航空は、事案の把握後、届け出などの安全措置を講じたと明らかにした。Amadeusでは、不正アクセスの遮断とダークウェブの監視を進めていると伝えた。大韓航空は、追加の保護措置と再発防止策も求めた。\n\n## メールの受信状況に応じた条件別の整理\n\n大韓航空は、現時点までに個人情報の流出が確認された対象顧客に通知した。メールを受信したかどうかだけで、調査結果全体を判断することはできない。追加項目が確認されれば、対象顧客に改めて知らせる方針だ。\n\n| 状況 | 判断できる内容 | 追加で確認する内容 |\n| --- | --- | --- |\n| 実際に大韓航空の通知メールを受け取った場合 | 現時点までに確認された通知対象に含まれる | メールに記載された本人の流出項目 |\n| 案内メールを受け取っていない場合 | メールを受け取っていないという事実 | 追加通知の有無と公式告知の変更 |\n| 出所が不明な案内を受け取った場合 | 本物の通知かどうかは判断できない | 公式サイトと告知の連絡窓口 |\n| 推定侵害期間に航空便を利用した場合 | 利用時期のみ確認できる | 本人が対象に含まれるかどうか |\n\n公式告知には、個人ごとの流出状況を確認できる別途の照会サービスは示されていない。通常の予約照会機能も、流出対象を確認するサービスとはみなせない。本人に関する内容は、個別通知と公式の連絡窓口を通じて確認する必要がある。\n\n## 個人情報保護方針と事案に関する告知の比較\n\n個人情報保護方針に記載された項目が、すべて流出したわけではない。保護方針は、通常どのような情報をどのような目的で取り扱うかを説明する。事案に関する告知は、特定の事案で確認された侵害範囲を説明する文書だ。\n\n[大韓航空の個人情報保護方針](https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy)は、予約番号などを収集項目として挙げている。また、Amadeusを予約・発券に関する委託先として明記している。この記載だけで、今回の事案の流出範囲を広げて解釈することはできない。\n\n| 文書 | 確認する内容 | 確認できない内容 |\n| --- | --- | --- |\n| 個人情報保護方針 | 通常の収集項目、取扱目的、委託関係 | 今回の事案で実際に流出した項目 |\n| 事案に関する告知 | 確認された事案の経緯と調査状況 | まだ調査中の項目の最終結果 |\n| 個別通知 | 本人に案内された流出内容 | 他の顧客の被害範囲 |\n\n保護方針の全項目を、事案の流出項目として扱うのは誤った解釈である。逆に、事案に関する告知にない項目を、すべて安全だと断定してもならない。調査中の項目は、確認された項目とは別にしておく必要がある。\n\n## 公式案内を読む際によくある誤り\n\n範囲の異なる説明を一つの結論にまとめる誤りを避ける必要がある。特に、一部顧客について確認されたことを全顧客に当てはめてはならない。調査中という表現も、流出の有無が確定したという意味ではない。\n\n| よくある解釈 | 区別すべき事実 |\n| --- | --- |\n| 予約番号が流出したので、予約情報全体が流出した | 予約番号の確認と追加項目の調査は別 |\n| 自社データベースへの侵害がないので、顧客情報の流出もない | 外部の委託先での流出は別に発生し得る |\n| メールを受け取っていないので、対象ではない | 現時点までに確認された対象者への通知 |\n| 報道日に事案が発生した | 報道日、把握した日、推定侵害期間はそれぞれ異なる |\n| 二次被害が確認されていないので、危険もない | 被害が未確認であることと、今後の被害の可能性は別 |\n\n## 不審な連絡と被害の連絡窓口\n\n大韓航空の個人情報流出に関する案内は、出所が不明な連絡に注意するよう勧告している。告知には、その時点で確認された二次被害の事例はないと記載されている。これは、今後も被害が発生しないという保証ではない。\n\n- 出所が不明なリンクはクリックしてはならない。\n- 出所が分からない添付ファイルはダウンロードしてはならない。\n- 不審な連絡で個人情報の入力を求められても応じてはならない。\n\n告知で案内された被害の連絡窓口は、大韓航空旅客事業本部である。電話番号は1588-2001だ。メールアドレスはprivacy1a@koreanair.comである。\n\n## よくある質問\n\n### 予約番号だけが流出したと確定したのか\n\n予約番号が含まれていた事実は確認された。予約番号だけが流出したと最終的に確定したわけではない。他の項目は調査中だ。\n\n### 2023年から2026年までに利用した顧客は全員が対象なのか\n\n利用期間だけで対象を決めることはできない。告知に示された期間は、事案の発生が推定される範囲である。すべての利用客の情報が流出したという発表はない。\n\n### 大韓航空の会員パスワードも流出したのか\n\n告知は、顧客の会員パスワードの流出を確認したとは明らかにしていない。事案の経緯に登場する認証情報は、Amadeusのシステムアカウントについての説明である。二つのアカウントを同じものと解釈してはならない。\n\n### 報道と公式告知の説明が異なる場合、何を確認すべきか\n\nまず、各文書がどの項目を確定したのかを区別する必要がある。報道の決済情報に関する説明と、告知の追加項目の調査を区別する必要がある。本人に当てはまる内容は、個別通知と続報の告知で確認する必要がある。","content_html":"\u003cp\u003e大韓航空の個人情報流出で確認された項目は、\u003cstrong\u003e一部顧客の予約番号\u003c/strong\u003eである。追加の流出項目は調査中だ。確認された対象者にはメールで通知した。メールを受け取っていないという理由だけで、流出していないと断定することはできない。\u003c/p\u003e\n\u003cp\u003e日時に関する情報は、大韓航空の事案に関する告知と2026年10月23日のニューシスの報道を基準とする。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E4%BA%88%E7%B4%84%E7%95%AA%E5%8F%B7%E3%81%AE%E6%B5%81%E5%87%BA%E3%81%AF%E3%81%A9%E3%81%93%E3%81%BE%E3%81%A7%E7%A2%BA%E8%AA%8D%E3%81%95%E3%82%8C%E3%81%9F%E3%81%AE%E3%81%8B\" class=\"anchor\" id=\"予約番号の流出はどこまで確認されたのか\"\u003e\u003c/a\u003e予約番号の流出はどこまで確認されたのか\u003c/h2\u003e\n\u003cp\u003e大韓航空は、一部顧客の予約番号が流出項目に含まれていたと明らかにした。全顧客の情報が流出したという発表ではない。予約番号以外の項目は、Amadeus IT Groupを通じて確認中だ。\u003c/p\u003e\n\u003cp\u003e予約番号は、予約を区別するための識別情報である。予約番号の流出と予約記録全体の流出は、同じ意味ではない。氏名や旅券番号まで流出したと判断するには、追加の確認が必要だ。\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003e区分\u003c/th\u003e\n\u003cth\u003e確認された内容\u003c/th\u003e\n\u003cth\u003e解釈の限界\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"区分\"\u003e予約番号\u003c/td\u003e\n\u003ctd data-label=\"確認された内容\"\u003e一部顧客の流出を確認\u003c/td\u003e\n\u003ctd data-label=\"解釈の限界\"\u003e全顧客に当てはめることはできない\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"区分\"\u003e追加の個人情報項目\u003c/td\u003e\n\u003ctd data-label=\"確認された内容\"\u003e調査中\u003c/td\u003e\n\u003ctd data-label=\"解釈の限界\"\u003e項目ごとの流出の有無は断定できない\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"区分\"\u003e被害の全体規模\u003c/td\u003e\n\u003ctd data-label=\"確認された内容\"\u003e公式告知に具体的な人数の記載なし\u003c/td\u003e\n\u003ctd data-label=\"解釈の限界\"\u003e対象者数を推定する根拠がない\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"区分\"\u003e決済情報\u003c/td\u003e\n\u003ctd data-label=\"確認された内容\"\u003eニューシスは流出に含まれていないと報道\u003c/td\u003e\n\u003ctd data-label=\"解釈の限界\"\u003e公式告知にある追加項目の調査とは区別が必要\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003e\u003ca href=\"https://mobile.newsis.com/view/NISX20261023_0003839294\"\u003eニューシスの報道\u003c/a\u003eは、アシアナ航空も同じ企業での事案を確認したと伝えた。ただし、両航空会社の対象者が同じという意味ではない。個人ごとの流出範囲は、各航空会社の通知内容で区別する必要がある。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E7%99%BA%E7%94%9F%E6%97%A5%E3%81%A8%E9%80%9A%E7%9F%A5%E6%97%A5%E3%81%AF%E3%81%A9%E3%81%86%E9%81%95%E3%81%86%E3%81%AE%E3%81%8B\" class=\"anchor\" id=\"発生日と通知日はどう違うのか\"\u003e\u003c/a\u003e発生日と通知日はどう違うのか\u003c/h2\u003e\n\u003cp\u003e事案が発生したと推定される期間と、大韓航空がこれを把握した日は異なる。報道された日付も別の時点である。大韓航空の告知自体には掲載日が表示されていない。\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003e時点の種類\u003c/th\u003e\n\u003cth\u003e日付または期間\u003c/th\u003e\n\u003cth\u003e意味\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"時点の種類\"\u003e推定侵害期間\u003c/td\u003e\n\u003ctd data-label=\"日付または期間\"\u003e2023年8月から2026年9月の間\u003c/td\u003e\n\u003ctd data-label=\"意味\"\u003e事案が発生したと推定される範囲\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"時点の種類\"\u003e大韓航空が把握した時点\u003c/td\u003e\n\u003ctd data-label=\"日付または期間\"\u003e2026年10月20日午後10時44分\u003c/td\u003e\n\u003ctd data-label=\"意味\"\u003eAmadeusから正式な通知を受けた時点\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"時点の種類\"\u003eニューシスの報道日\u003c/td\u003e\n\u003ctd data-label=\"日付または期間\"\u003e2026年10月23日\u003c/td\u003e\n\u003ctd data-label=\"意味\"\u003e事案を報道した日付\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"時点の種類\"\u003e公式告知の掲載日\u003c/td\u003e\n\u003ctd data-label=\"日付または期間\"\u003e表示なし\u003c/td\u003e\n\u003ctd data-label=\"意味\"\u003e報道日や把握した日で代用することはできない\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003e推定侵害期間は、その期間中ずっと流出が続いていたという意味ではない。その間に搭乗した全顧客が対象という意味でもない。正確な発生時点は調査中だ。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E5%A7%94%E8%A8%97%E5%85%88%E3%81%B8%E3%81%AE%E4%BE%B5%E5%AE%B3%E3%81%A8%E5%A4%A7%E9%9F%93%E8%88%AA%E7%A9%BA%E8%87%AA%E7%A4%BE%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E3%81%B8%E3%81%AE%E4%BE%B5%E5%AE%B3%E3%81%AE%E9%81%95%E3%81%84\" class=\"anchor\" id=\"委託先への侵害と大韓航空自社システムへの侵害の違い\"\u003e\u003c/a\u003e委託先への侵害と大韓航空自社システムへの侵害の違い\u003c/h2\u003e\n\u003cp\u003e告知で説明されたアクセス経路は、委託先のシステムアカウントの認証情報である。委託先とは、他社の業務を請け負って処理する企業を指す。Amadeusは航空券の予約・発券に関する業務を請け負う企業だ。\u003c/p\u003e\n\u003cp\u003e\u003ca href=\"https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus\"\u003e大韓航空の事案に関する告知\u003c/a\u003eは、アクセス方法を次の表現で説明している。\u003c/p\u003e\n\u003cblockquote\u003e\n\u003cp\u003eアマデウスのシステムアカウントに付与されたログイン認証情報を利用した不正アクセス\u003c/p\u003e\n\u003c/blockquote\u003e\n\u003cp\u003e引用文書は、大韓航空の「一部顧客の個人情報（予約番号）流出に関するお知らせ」である。\u003c/p\u003e\n\u003cp\u003e大韓航空は、自社システムとデータベースに侵害の形跡はないと明らかにした。これは、外部の委託先で顧客情報が流出したという説明と矛盾しない。顧客の大韓航空アカウントのパスワードが盗まれたという発表とも読めない。\u003c/p\u003e\n\u003cp\u003e大韓航空は、事案の把握後、届け出などの安全措置を講じたと明らかにした。Amadeusでは、不正アクセスの遮断とダークウェブの監視を進めていると伝えた。大韓航空は、追加の保護措置と再発防止策も求めた。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E3%83%A1%E3%83%BC%E3%83%AB%E3%81%AE%E5%8F%97%E4%BF%A1%E7%8A%B6%E6%B3%81%E3%81%AB%E5%BF%9C%E3%81%98%E3%81%9F%E6%9D%A1%E4%BB%B6%E5%88%A5%E3%81%AE%E6%95%B4%E7%90%86\" class=\"anchor\" id=\"メールの受信状況に応じた条件別の整理\"\u003e\u003c/a\u003eメールの受信状況に応じた条件別の整理\u003c/h2\u003e\n\u003cp\u003e大韓航空は、現時点までに個人情報の流出が確認された対象顧客に通知した。メールを受信したかどうかだけで、調査結果全体を判断することはできない。追加項目が確認されれば、対象顧客に改めて知らせる方針だ。\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003e状況\u003c/th\u003e\n\u003cth\u003e判断できる内容\u003c/th\u003e\n\u003cth\u003e追加で確認する内容\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"状況\"\u003e実際に大韓航空の通知メールを受け取った場合\u003c/td\u003e\n\u003ctd data-label=\"判断できる内容\"\u003e現時点までに確認された通知対象に含まれる\u003c/td\u003e\n\u003ctd data-label=\"追加で確認する内容\"\u003eメールに記載された本人の流出項目\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"状況\"\u003e案内メールを受け取っていない場合\u003c/td\u003e\n\u003ctd data-label=\"判断できる内容\"\u003eメールを受け取っていないという事実\u003c/td\u003e\n\u003ctd data-label=\"追加で確認する内容\"\u003e追加通知の有無と公式告知の変更\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"状況\"\u003e出所が不明な案内を受け取った場合\u003c/td\u003e\n\u003ctd data-label=\"判断できる内容\"\u003e本物の通知かどうかは判断できない\u003c/td\u003e\n\u003ctd data-label=\"追加で確認する内容\"\u003e公式サイトと告知の連絡窓口\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"状況\"\u003e推定侵害期間に航空便を利用した場合\u003c/td\u003e\n\u003ctd data-label=\"判断できる内容\"\u003e利用時期のみ確認できる\u003c/td\u003e\n\u003ctd data-label=\"追加で確認する内容\"\u003e本人が対象に含まれるかどうか\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003e公式告知には、個人ごとの流出状況を確認できる別途の照会サービスは示されていない。通常の予約照会機能も、流出対象を確認するサービスとはみなせない。本人に関する内容は、個別通知と公式の連絡窓口を通じて確認する必要がある。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E4%BF%9D%E8%AD%B7%E6%96%B9%E9%87%9D%E3%81%A8%E4%BA%8B%E6%A1%88%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E5%91%8A%E7%9F%A5%E3%81%AE%E6%AF%94%E8%BC%83\" class=\"anchor\" id=\"個人情報保護方針と事案に関する告知の比較\"\u003e\u003c/a\u003e個人情報保護方針と事案に関する告知の比較\u003c/h2\u003e\n\u003cp\u003e個人情報保護方針に記載された項目が、すべて流出したわけではない。保護方針は、通常どのような情報をどのような目的で取り扱うかを説明する。事案に関する告知は、特定の事案で確認された侵害範囲を説明する文書だ。\u003c/p\u003e\n\u003cp\u003e\u003ca href=\"https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy\"\u003e大韓航空の個人情報保護方針\u003c/a\u003eは、予約番号などを収集項目として挙げている。また、Amadeusを予約・発券に関する委託先として明記している。この記載だけで、今回の事案の流出範囲を広げて解釈することはできない。\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003e文書\u003c/th\u003e\n\u003cth\u003e確認する内容\u003c/th\u003e\n\u003cth\u003e確認できない内容\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"文書\"\u003e個人情報保護方針\u003c/td\u003e\n\u003ctd data-label=\"確認する内容\"\u003e通常の収集項目、取扱目的、委託関係\u003c/td\u003e\n\u003ctd data-label=\"確認できない内容\"\u003e今回の事案で実際に流出した項目\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"文書\"\u003e事案に関する告知\u003c/td\u003e\n\u003ctd data-label=\"確認する内容\"\u003e確認された事案の経緯と調査状況\u003c/td\u003e\n\u003ctd data-label=\"確認できない内容\"\u003eまだ調査中の項目の最終結果\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"文書\"\u003e個別通知\u003c/td\u003e\n\u003ctd data-label=\"確認する内容\"\u003e本人に案内された流出内容\u003c/td\u003e\n\u003ctd data-label=\"確認できない内容\"\u003e他の顧客の被害範囲\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003e保護方針の全項目を、事案の流出項目として扱うのは誤った解釈である。逆に、事案に関する告知にない項目を、すべて安全だと断定してもならない。調査中の項目は、確認された項目とは別にしておく必要がある。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E5%85%AC%E5%BC%8F%E6%A1%88%E5%86%85%E3%82%92%E8%AA%AD%E3%82%80%E9%9A%9B%E3%81%AB%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%AA%A4%E3%82%8A\" class=\"anchor\" id=\"公式案内を読む際によくある誤り\"\u003e\u003c/a\u003e公式案内を読む際によくある誤り\u003c/h2\u003e\n\u003cp\u003e範囲の異なる説明を一つの結論にまとめる誤りを避ける必要がある。特に、一部顧客について確認されたことを全顧客に当てはめてはならない。調査中という表現も、流出の有無が確定したという意味ではない。\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eよくある解釈\u003c/th\u003e\n\u003cth\u003e区別すべき事実\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"よくある解釈\"\u003e予約番号が流出したので、予約情報全体が流出した\u003c/td\u003e\n\u003ctd data-label=\"区別すべき事実\"\u003e予約番号の確認と追加項目の調査は別\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"よくある解釈\"\u003e自社データベースへの侵害がないので、顧客情報の流出もない\u003c/td\u003e\n\u003ctd data-label=\"区別すべき事実\"\u003e外部の委託先での流出は別に発生し得る\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"よくある解釈\"\u003eメールを受け取っていないので、対象ではない\u003c/td\u003e\n\u003ctd data-label=\"区別すべき事実\"\u003e現時点までに確認された対象者への通知\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"よくある解釈\"\u003e報道日に事案が発生した\u003c/td\u003e\n\u003ctd data-label=\"区別すべき事実\"\u003e報道日、把握した日、推定侵害期間はそれぞれ異なる\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"よくある解釈\"\u003e二次被害が確認されていないので、危険もない\u003c/td\u003e\n\u003ctd data-label=\"区別すべき事実\"\u003e被害が未確認であることと、今後の被害の可能性は別\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E4%B8%8D%E5%AF%A9%E3%81%AA%E9%80%A3%E7%B5%A1%E3%81%A8%E8%A2%AB%E5%AE%B3%E3%81%AE%E9%80%A3%E7%B5%A1%E7%AA%93%E5%8F%A3\" class=\"anchor\" id=\"不審な連絡と被害の連絡窓口\"\u003e\u003c/a\u003e不審な連絡と被害の連絡窓口\u003c/h2\u003e\n\u003cp\u003e大韓航空の個人情報流出に関する案内は、出所が不明な連絡に注意するよう勧告している。告知には、その時点で確認された二次被害の事例はないと記載されている。これは、今後も被害が発生しないという保証ではない。\u003c/p\u003e\n\u003cul\u003e\n\u003cli\u003e出所が不明なリンクはクリックしてはならない。\u003c/li\u003e\n\u003cli\u003e出所が分からない添付ファイルはダウンロードしてはならない。\u003c/li\u003e\n\u003cli\u003e不審な連絡で個人情報の入力を求められても応じてはならない。\u003c/li\u003e\n\u003c/ul\u003e\n\u003cp\u003e告知で案内された被害の連絡窓口は、大韓航空旅客事業本部である。電話番号は1588-2001だ。メールアドレスは\u003ca href=\"mailto:privacy1a@koreanair.com\"\u003eprivacy1a@koreanair.com\u003c/a\u003eである。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F\" class=\"anchor\" id=\"よくある質問\"\u003e\u003c/a\u003eよくある質問\u003c/h2\u003e\n\u003ch3\u003e\n\u003ca href=\"#%E4%BA%88%E7%B4%84%E7%95%AA%E5%8F%B7%E3%81%A0%E3%81%91%E3%81%8C%E6%B5%81%E5%87%BA%E3%81%97%E3%81%9F%E3%81%A8%E7%A2%BA%E5%AE%9A%E3%81%97%E3%81%9F%E3%81%AE%E3%81%8B\" class=\"anchor\" id=\"予約番号だけが流出したと確定したのか\"\u003e\u003c/a\u003e予約番号だけが流出したと確定したのか\u003c/h3\u003e\n\u003cp\u003e予約番号が含まれていた事実は確認された。予約番号だけが流出したと最終的に確定したわけではない。他の項目は調査中だ。\u003c/p\u003e\n\u003ch3\u003e\n\u003ca href=\"#2023%E5%B9%B4%E3%81%8B%E3%82%892026%E5%B9%B4%E3%81%BE%E3%81%A7%E3%81%AB%E5%88%A9%E7%94%A8%E3%81%97%E3%81%9F%E9%A1%A7%E5%AE%A2%E3%81%AF%E5%85%A8%E5%93%A1%E3%81%8C%E5%AF%BE%E8%B1%A1%E3%81%AA%E3%81%AE%E3%81%8B\" class=\"anchor\" id=\"2023年から2026年までに利用した顧客は全員が対象なのか\"\u003e\u003c/a\u003e2023年から2026年までに利用した顧客は全員が対象なのか\u003c/h3\u003e\n\u003cp\u003e利用期間だけで対象を決めることはできない。告知に示された期間は、事案の発生が推定される範囲である。すべての利用客の情報が流出したという発表はない。\u003c/p\u003e\n\u003ch3\u003e\n\u003ca href=\"#%E5%A4%A7%E9%9F%93%E8%88%AA%E7%A9%BA%E3%81%AE%E4%BC%9A%E5%93%A1%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E3%82%82%E6%B5%81%E5%87%BA%E3%81%97%E3%81%9F%E3%81%AE%E3%81%8B\" class=\"anchor\" id=\"大韓航空の会員パスワードも流出したのか\"\u003e\u003c/a\u003e大韓航空の会員パスワードも流出したのか\u003c/h3\u003e\n\u003cp\u003e告知は、顧客の会員パスワードの流出を確認したとは明らかにしていない。事案の経緯に登場する認証情報は、Amadeusのシステムアカウントについての説明である。二つのアカウントを同じものと解釈してはならない。\u003c/p\u003e\n\u003ch3\u003e\n\u003ca href=\"#%E5%A0%B1%E9%81%93%E3%81%A8%E5%85%AC%E5%BC%8F%E5%91%8A%E7%9F%A5%E3%81%AE%E8%AA%AC%E6%98%8E%E3%81%8C%E7%95%B0%E3%81%AA%E3%82%8B%E5%A0%B4%E5%90%88%E4%BD%95%E3%82%92%E7%A2%BA%E8%AA%8D%E3%81%99%E3%81%B9%E3%81%8D%E3%81%8B\" class=\"anchor\" id=\"報道と公式告知の説明が異なる場合何を確認すべきか\"\u003e\u003c/a\u003e報道と公式告知の説明が異なる場合、何を確認すべきか\u003c/h3\u003e\n\u003cp\u003eまず、各文書がどの項目を確定したのかを区別する必要がある。報道の決済情報に関する説明と、告知の追加項目の調査を区別する必要がある。本人に当てはまる内容は、個別通知と続報の告知で確認する必要がある。\u003c/p\u003e\n","tags":["個人情報","個人情報保護"],"faqs":[{"question":"今回の事故で漏えいが確認された項目は何か","answer":"대한항공のお知らせで確認された項目は、一部の顧客の予約番号だ。追加の漏えい項目はAmadeusを通じて確認中だ。"},{"question":"案内メールを受け取っていなければ、漏えいの対象ではないのか","answer":"メールを受け取っていないという事実だけでは、漏えいしていないとは断定できない。대한항공はこれまでに確認された対象者に案内しており、追加で確認された場合は対象者に通知する方針だ。"},{"question":"2026年10月23日に漏えい事故が発生したのか","answer":"2026年10月23日は뉴시스の報道日だ。대한항공が認知したのは2026年10月20日午後10時44分だ。事故は2023年8月から2026年9月の間に発生したと推定される。"},{"question":"대한항공自体のデータベースも侵害されたのか","answer":"대한항공は、自社のシステムとデータベースが侵害された形跡はないと明らかにした。お知らせは、外部委託先であるAmadeusのシステムで発生した事故について説明している。"},{"question":"決済情報も漏えいしたのか","answer":"2026年10月23日、뉴시스は決済情報が漏えいに含まれていないと報じた。대한항공のお知らせは、予約番号以外の項目を確認中だと説明している。両文書で確認されている範囲を区別する必要がある。"},{"question":"漏えい対象かどうかを確認する専用サイトはあるか","answer":"確認した대한항공の事故に関するお知らせには、専用の照会サービスは示されていない。通常の予約照会機能を、漏えい対象かどうかを確認するサービスとして案内してはならない。"},{"question":"個人情報の取り扱い方針にある項目は、すべて漏えいした情報なのか","answer":"取り扱い方針は、通常の個人情報の取り扱い範囲を説明する文書だ。その一覧を、今回の事故で実際に漏えいした項目と解釈することはできない。"},{"question":"今回の事故で被害が生じた場合、どこに連絡すればよいか","answer":"お知らせでは、連絡窓口として대한항공の旅客事業本部を案内している。電話番号は1588-2001だ。メールアドレスはprivacy1a@koreanair.comだ。"}],"sources":[{"url":"https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus","title":"大韓航空 - 一部のお客様の個人情報（予約番号）流出のお知らせ","type":"source"},{"url":"https://mobile.newsis.com/view/NISX20261023_0003839294","title":"ニューシス - 大韓航空・アシアナで個人情報流出… IT協力会社がハッキング被害","type":"source"},{"url":"https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy","title":"大韓航空 - 個人情報の取り扱い方針","type":"source"}],"images":[{"id":2109,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MDcsInB1ciI6ImJsb2JfaWQifX0=--c6509be7518021d15540b4e29defb2b9f233991e/ai-390f053c.webp","is_representative":true,"generation_method":"ai_photo","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"공항 대기석에서 여행 가방을 옆에 두고 스마트폰을 확인하는 남성, 창밖으로 보이는 항공기","caption":"대한항공은 예약번호 유출이 확인된 대상자에게 이메일로 안내했다.","description":null},"en":{"alt":"A man checks his phone beside a suitcase in an airport lounge, with an aircraft visible through the windows.","caption":"Korean Air notified customers whose booking references were confirmed leaked by email.","description":null},"ja":{"alt":"空港の待合席でスーツケースを隣に置き、スマートフォンを確認する男性。窓の外には航空機が見える。","caption":"大韓航空は予約番号の流出が確認された対象者にメールで通知した。","description":null},"es":{"alt":"Un hombre consulta su móvil junto a una maleta en una sala de espera del aeropuerto, con un avión tras los ventanales.","caption":"Korean Air notificó por correo electrónico a los clientes cuyos códigos de reserva se confirmó que se habían filtrado.","description":null},"id":{"alt":"Seorang pria memeriksa ponsel di ruang tunggu bandara dengan koper di sampingnya dan pesawat di luar jendela.","caption":"Korean Air memberi tahu pelanggan yang kode pemesanannya dipastikan bocor melalui email.","description":null},"pt":{"alt":"Um homem consulta o celular ao lado de uma mala na sala de espera do aeroporto, com um avião ao fundo.","caption":"A Korean Air notificou por e-mail os clientes cujos códigos de reserva tiveram vazamento confirmado.","description":null},"zh-hant":{"alt":"一名男子坐在機場候機區查看手機，身旁放著行李箱，窗外可見飛機。","caption":"大韓航空已透過電子郵件通知確認訂位代號外洩的旅客。","description":null},"de":{"alt":"Ein Mann prüft sein Handy neben einem Koffer im Wartebereich des Flughafens, draußen steht ein Flugzeug.","caption":"Korean Air benachrichtigte Kunden, deren Buchungscodes nachweislich abgeflossen waren, per E-Mail.","description":null}}},{"id":2110,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MTMsInB1ciI6ImJsb2JfaWQifX0=--d6422af70412e015e8a5815174b2bf3a9df7e712/ai-2fc90173.webp","is_representative":false,"generation_method":"ai_semi","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"집에서 옷이 담긴 여행 가방을 펼쳐 놓고 옆에 앉아 휴대전화로 통화하는 중년 여성","caption":"대한항공은 일부 고객의 예약번호 유출을 확인했으며, 추가 유출 항목은 조사 중이다.","description":null},"en":{"alt":"A middle-aged woman talks on her phone at home beside an open suitcase filled with clothes.","caption":"Korean Air confirmed that some customers’ booking references were leaked; any additional leaked data remains under investigation.","description":null},"ja":{"alt":"自宅で衣類の入ったスーツケースを開き、その横に座って携帯電話で話す中年女性","caption":"大韓航空は一部顧客の予約番号の流出を確認し、それ以外の流出項目は調査中としている。","description":null},"es":{"alt":"Una mujer de mediana edad habla por teléfono en casa junto a una maleta abierta con ropa.","caption":"Korean Air confirmó la filtración de referencias de reserva de algunos clientes e investiga si se filtraron otros datos.","description":null},"id":{"alt":"Perempuan paruh baya menelepon di rumah sambil duduk di samping koper terbuka berisi pakaian.","caption":"Korean Air mengonfirmasi kebocoran kode reservasi sebagian pelanggan dan masih menyelidiki data lain yang mungkin bocor.","description":null},"pt":{"alt":"Uma mulher de meia-idade fala ao telefone em casa, sentada ao lado de uma mala aberta com roupas.","caption":"A Korean Air confirmou o vazamento de códigos de reserva de alguns clientes e investiga se outros dados foram expostos.","description":null},"zh-hant":{"alt":"一名中年女子在家中坐在裝有衣物的敞開行李箱旁，用手機通話","caption":"大韓航空已確認部分客戶的訂位代號外洩，是否涉及其他資料仍在調查中。","description":null},"de":{"alt":"Eine Frau mittleren Alters telefoniert zu Hause neben einem offenen Koffer voller Kleidung.","caption":"Korean Air bestätigte das Datenleck bei Buchungscodes einiger Kunden und untersucht, ob weitere Daten betroffen sind.","description":null}}}],"published_at":"2026-10-24T17:27:53+09:00","updated_at":"2026-10-24T17:27:53+09:00","license":"cc_by","translation_status":"reviewed","available_locales":["ko","en","ja","es"],"data_locales":["ko","en","ja","es","id","pt","zh-hant","de"],"url":"https://injoys.com/ja/articles/korean-air-data-breach-booking-number-notice"}