{"content_id":"zchfs48bng","slug":"korean-air-data-breach-booking-number-notice","locale":"pt","schema_type":"Article","category":"news","category_name":"Notícias","title":"대한항공: números de reserva vazados e quem foi notificado","summary":"A 대한항공 confirmou o vazamento de números de reserva de alguns clientes no sistema de uma empresa contratada. O possível vazamento de outros dados ainda está sendo investigado, e não ter recebido um e-mail, por si só, não permite concluir que os dados não foram vazados.","sponsorship_disclosure":null,"affiliate_disclosure":null,"commerce_disclosure":null,"author":{"name":"injoys","url":"https://injoys.com/ko/about"},"key_points":["Segundo o comunicado da 대한항공, os dados cujo vazamento foi confirmado são os números de reserva de alguns clientes; o possível vazamento de outros dados ainda está sendo investigado.","A 대한항공 tomou conhecimento do incidente em 20 de outubro de 2026, às 10h44 da noite.","O período estimado da violação vai de agosto de 2023 a setembro de 2026, e o momento exato da ocorrência ainda está sendo apurado.","A 대한항공 informou por e-mail as pessoas identificadas como afetadas e pretende também notificá-las sobre novas informações confirmadas.","Os dados listados na política de privacidade como coletados ou sujeitos a tratamento terceirizado devem ser diferenciados dos dados efetivamente vazados neste incidente."],"content_markdown":"Os dados confirmados no vazamento de dados pessoais da 대한항공 são os **números de reserva de alguns clientes**. Outros dados possivelmente vazados estão sob investigação. Os clientes identificados como afetados foram avisados por e-mail. Não receber o e-mail, por si só, não permite concluir que os dados não foram vazados.\n\nAs informações sobre datas e horários se baseiam no aviso da 대한항공 sobre o incidente e na reportagem da 뉴시스 de 23 de outubro de 2026.\n\n## O que já foi confirmado sobre o vazamento de números de reserva\n\nA 대한항공 informou que os números de reserva de alguns clientes estavam entre os dados vazados. Não anunciou que os dados de todos os clientes foram vazados. Outros dados, além dos números de reserva, estão sendo verificados por meio da Amadeus IT Group.\n\nO número de reserva é um identificador que distingue uma reserva de outra. O vazamento desse número não significa o vazamento de todo o registro da reserva. É necessária uma verificação adicional para concluir que nomes ou números de passaporte também foram vazados.\n\n| Categoria | Informação confirmada | Limites da interpretação |\n| --- | --- | --- |\n| Número de reserva | Vazamento confirmado para alguns clientes | Não se pode estender a confirmação a todos os clientes |\n| Outros dados pessoais | Sob investigação | Não se pode afirmar se cada tipo de dado foi vazado |\n| Dimensão total do impacto | O aviso oficial não informa um número específico de pessoas | Não há base para estimar o número de afetados |\n| Dados de pagamento | A 뉴시스 informou que não foram incluídos no vazamento | É necessário distinguir essa informação da investigação de outros dados mencionada no aviso oficial |\n\n[A reportagem da 뉴시스](https://mobile.newsis.com/view/NISX20261023_0003839294) informou que a 아시아나항공 também confirmou o incidente na mesma empresa contratada. Isso, porém, não significa que os clientes afetados das duas companhias sejam os mesmos. O alcance do vazamento para cada pessoa deve ser identificado com base nas notificações de cada companhia aérea.\n\n## Qual é a diferença entre a data do incidente e a da notificação\n\nO período em que se estima que o incidente tenha ocorrido é diferente do dia em que a 대한항공 tomou conhecimento dele. A data da reportagem também é um momento distinto. O próprio aviso da 대한항공 não exibe uma data de publicação.\n\n| Tipo de marco temporal | Data ou período | Significado |\n| --- | --- | --- |\n| Período estimado da violação | Entre agosto de 2023 e setembro de 2026 | Intervalo em que se estima que o incidente tenha ocorrido |\n| Momento em que a 대한항공 tomou conhecimento | 20 de outubro de 2026, às 10h44 da noite | Momento em que recebeu a notificação oficial da Amadeus |\n| Data da reportagem da 뉴시스 | 23 de outubro de 2026 | Data em que o incidente foi noticiado |\n| Data de publicação do aviso oficial | Não exibida | Não pode ser substituída pela data da reportagem nem pela data em que a companhia tomou conhecimento |\n\nO período estimado da violação não significa que o vazamento tenha continuado durante todo esse intervalo. Também não significa que todos os clientes que voaram nesse período tenham sido afetados. O momento exato do incidente está sob investigação.\n\n## Diferença entre a violação na empresa contratada e a violação dos sistemas da própria 대한항공\n\nO meio de acesso descrito no aviso foram as credenciais de autenticação de uma conta de sistema da empresa contratada. Uma empresa contratada é aquela que assume a execução de atividades de outra empresa. A Amadeus presta serviços relacionados à reserva e à emissão de passagens aéreas.\n\n[O aviso da 대한항공 sobre o incidente](https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus) descreve a forma de acesso nos seguintes termos.\n\n\u003e Acesso não autorizado com uso das credenciais de autenticação de login atribuídas à conta de sistema da 아마데우스\n\nO documento citado é o “Aviso sobre o vazamento de dados pessoais (números de reserva) de alguns clientes”, da 대한항공.\n\nA 대한항공 informou que não há indícios de violação de seus próprios sistemas e bancos de dados. Isso é compatível com a explicação de que os dados dos clientes foram vazados na empresa contratada externa. Também não se pode interpretar o comunicado como um anúncio de que as senhas das contas dos clientes na 대한항공 foram roubadas.\n\nA 대한항공 informou que, após tomar conhecimento do incidente, adotou medidas de segurança, incluindo a comunicação do ocorrido. Informou também que a Amadeus está bloqueando acessos não autorizados e monitorando a dark web. A 대한항공 ainda exigiu medidas adicionais de proteção e ações para evitar a repetição do incidente.\n\n## Resumo por situação de recebimento do e-mail\n\nA 대한항공 notificou os clientes identificados até o momento como afetados pelo vazamento de dados pessoais. Não é possível avaliar o resultado completo da investigação apenas pelo recebimento ou não do e-mail. A companhia pretende avisar novamente os clientes afetados caso outros dados sejam confirmados.\n\n| Situação | O que se pode concluir | O que ainda deve ser verificado |\n| --- | --- | --- |\n| Recebeu um e-mail autêntico de notificação da 대한항공 | Está entre os destinatários identificados até o momento | Quais de seus dados vazados estão descritos no e-mail |\n| Não recebeu o e-mail de aviso | Apenas que não recebeu o e-mail | Eventuais novas notificações e alterações no aviso oficial |\n| Recebeu um aviso de origem incerta | Não é possível determinar se a notificação é autêntica | O site oficial e os canais de contato indicados no aviso |\n| Utilizou um voo no período estimado da violação | Apenas o período em que utilizou o serviço está confirmado | Se está entre os afetados |\n\nO aviso oficial não apresenta um serviço específico para consultar individualmente se houve vazamento. A função comum de consulta de reservas também não pode ser considerada um serviço de verificação de pessoas afetadas pelo vazamento. As informações relativas a cada pessoa devem ser verificadas por meio das notificações individuais e dos canais oficiais de contato.\n\n## Comparação entre a política de privacidade e o aviso sobre o incidente\n\nNem todos os dados listados na política de privacidade foram vazados. A política explica quais informações são normalmente tratadas e com quais finalidades. O aviso sobre o incidente é um documento que explica o alcance da violação confirmado em um caso específico.\n\n[A política de privacidade da 대한항공](https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy) lista os números de reserva, entre outros dados coletados. Também identifica a Amadeus como empresa contratada para serviços de reserva e emissão de passagens. Essa menção, por si só, não permite ampliar o alcance do vazamento neste incidente.\n\n| Documento | O que permite verificar | O que não permite verificar |\n| --- | --- | --- |\n| Política de privacidade | Dados normalmente coletados, finalidades do tratamento e relações de contratação de serviços | Quais dados foram efetivamente vazados neste incidente |\n| Aviso sobre o incidente | Circunstâncias confirmadas do incidente e andamento da investigação | Resultados finais sobre os dados ainda sob investigação |\n| Notificação individual | Informações sobre o vazamento comunicadas à própria pessoa | Alcance dos danos a outros clientes |\n\nUsar a lista completa da política de privacidade como lista dos dados vazados no incidente é uma interpretação incorreta. Por outro lado, também não se deve afirmar que todos os dados ausentes do aviso sobre o incidente estão seguros. Os dados sob investigação devem permanecer separados dos dados confirmados.\n\n## Erros comuns ao ler as orientações oficiais\n\nÉ preciso evitar o erro de reunir explicações de alcances diferentes em uma única conclusão. Em especial, não se deve estender a todos os clientes uma confirmação referente a apenas alguns deles. A expressão “sob investigação” também não significa que já se tenha confirmado se houve ou não vazamento.\n\n| Interpretação comum | Fatos que devem ser distinguidos |\n| --- | --- |\n| Como os números de reserva foram vazados, todas as informações das reservas foram vazadas | A confirmação dos números de reserva e a investigação de outros dados são questões distintas |\n| Como não houve violação do banco de dados da própria companhia, também não houve vazamento de dados de clientes | Um vazamento na empresa contratada externa pode ocorrer separadamente |\n| Como não recebi o e-mail, não fui afetado | A notificação se refere às pessoas identificadas até o momento como afetadas |\n| O incidente ocorreu na data da reportagem | A data da reportagem, a data em que a companhia tomou conhecimento e o período estimado da violação são distintos |\n| Como não foram confirmados danos decorrentes do vazamento, também não há risco | A ausência de danos confirmados e a possibilidade de danos futuros são questões distintas |\n\n## Contatos suspeitos e canal para comunicar danos\n\nO aviso da 대한항공 sobre o vazamento de dados pessoais recomenda cautela com contatos de origem incerta. O aviso informa que, naquele momento, não havia casos confirmados de danos decorrentes do vazamento. Isso não é uma garantia de que não haverá danos no futuro.\n\n- Não clique em links de origem incerta.\n- Não baixe arquivos anexos cuja origem seja desconhecida.\n- Não forneça dados pessoais quando forem solicitados em contatos de origem incerta.\n\nO canal indicado no aviso para comunicar danos é a Diretoria de Transporte de Passageiros da 대한항공. O telefone é 1588-2001. O endereço de e-mail é privacy1a@koreanair.com.\n\n## Perguntas frequentes\n\n### Foi confirmado que apenas os números de reserva foram vazados\n\nFoi confirmado que os números de reserva estavam entre os dados vazados. Não houve uma conclusão definitiva de que apenas os números de reserva foram vazados. Outros dados estão sob investigação.\n\n### Todos os clientes que utilizaram os serviços entre 2023 e 2026 foram afetados\n\nNão é possível determinar quem foi afetado apenas pelo período de utilização dos serviços. O período apresentado no aviso é o intervalo em que se estima que o incidente tenha ocorrido. Não há anúncio de que os dados de todos os passageiros tenham sido vazados.\n\n### As senhas das contas de clientes da 대한항공 também foram vazadas\n\nO aviso não afirma ter confirmado o vazamento das senhas das contas dos clientes. As credenciais de autenticação mencionadas na descrição do incidente se referem à conta de sistema da Amadeus. As duas contas não devem ser interpretadas como se fossem a mesma.\n\n### O que verificar se a reportagem e o aviso oficial apresentarem explicações diferentes\n\nPrimeiro, é necessário distinguir quais dados cada documento confirmou. É preciso separar a explicação da reportagem sobre os dados de pagamento da investigação de outros dados mencionada no aviso. As informações aplicáveis a cada pessoa devem ser verificadas nas notificações individuais e nos avisos posteriores.","content_html":"\u003cp\u003eOs dados confirmados no vazamento de dados pessoais da 대한항공 são os \u003cstrong\u003enúmeros de reserva de alguns clientes\u003c/strong\u003e. Outros dados possivelmente vazados estão sob investigação. Os clientes identificados como afetados foram avisados por e-mail. Não receber o e-mail, por si só, não permite concluir que os dados não foram vazados.\u003c/p\u003e\n\u003cp\u003eAs informações sobre datas e horários se baseiam no aviso da 대한항공 sobre o incidente e na reportagem da 뉴시스 de 23 de outubro de 2026.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#o-que-j%C3%A1-foi-confirmado-sobre-o-vazamento-de-n%C3%BAmeros-de-reserva\" class=\"anchor\" id=\"o-que-já-foi-confirmado-sobre-o-vazamento-de-números-de-reserva\"\u003e\u003c/a\u003eO que já foi confirmado sobre o vazamento de números de reserva\u003c/h2\u003e\n\u003cp\u003eA 대한항공 informou que os números de reserva de alguns clientes estavam entre os dados vazados. Não anunciou que os dados de todos os clientes foram vazados. Outros dados, além dos números de reserva, estão sendo verificados por meio da Amadeus IT Group.\u003c/p\u003e\n\u003cp\u003eO número de reserva é um identificador que distingue uma reserva de outra. O vazamento desse número não significa o vazamento de todo o registro da reserva. É necessária uma verificação adicional para concluir que nomes ou números de passaporte também foram vazados.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eCategoria\u003c/th\u003e\n\u003cth\u003eInformação confirmada\u003c/th\u003e\n\u003cth\u003eLimites da interpretação\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Categoria\"\u003eNúmero de reserva\u003c/td\u003e\n\u003ctd data-label=\"Informação confirmada\"\u003eVazamento confirmado para alguns clientes\u003c/td\u003e\n\u003ctd data-label=\"Limites da interpretação\"\u003eNão se pode estender a confirmação a todos os clientes\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Categoria\"\u003eOutros dados pessoais\u003c/td\u003e\n\u003ctd data-label=\"Informação confirmada\"\u003eSob investigação\u003c/td\u003e\n\u003ctd data-label=\"Limites da interpretação\"\u003eNão se pode afirmar se cada tipo de dado foi vazado\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Categoria\"\u003eDimensão total do impacto\u003c/td\u003e\n\u003ctd data-label=\"Informação confirmada\"\u003eO aviso oficial não informa um número específico de pessoas\u003c/td\u003e\n\u003ctd data-label=\"Limites da interpretação\"\u003eNão há base para estimar o número de afetados\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Categoria\"\u003eDados de pagamento\u003c/td\u003e\n\u003ctd data-label=\"Informação confirmada\"\u003eA 뉴시스 informou que não foram incluídos no vazamento\u003c/td\u003e\n\u003ctd data-label=\"Limites da interpretação\"\u003eÉ necessário distinguir essa informação da investigação de outros dados mencionada no aviso oficial\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003e\u003ca href=\"https://mobile.newsis.com/view/NISX20261023_0003839294\"\u003eA reportagem da 뉴시스\u003c/a\u003e informou que a 아시아나항공 também confirmou o incidente na mesma empresa contratada. Isso, porém, não significa que os clientes afetados das duas companhias sejam os mesmos. O alcance do vazamento para cada pessoa deve ser identificado com base nas notificações de cada companhia aérea.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#qual-%C3%A9-a-diferen%C3%A7a-entre-a-data-do-incidente-e-a-da-notifica%C3%A7%C3%A3o\" class=\"anchor\" id=\"qual-é-a-diferença-entre-a-data-do-incidente-e-a-da-notificação\"\u003e\u003c/a\u003eQual é a diferença entre a data do incidente e a da notificação\u003c/h2\u003e\n\u003cp\u003eO período em que se estima que o incidente tenha ocorrido é diferente do dia em que a 대한항공 tomou conhecimento dele. A data da reportagem também é um momento distinto. O próprio aviso da 대한항공 não exibe uma data de publicação.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eTipo de marco temporal\u003c/th\u003e\n\u003cth\u003eData ou período\u003c/th\u003e\n\u003cth\u003eSignificado\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Tipo de marco temporal\"\u003ePeríodo estimado da violação\u003c/td\u003e\n\u003ctd data-label=\"Data ou período\"\u003eEntre agosto de 2023 e setembro de 2026\u003c/td\u003e\n\u003ctd data-label=\"Significado\"\u003eIntervalo em que se estima que o incidente tenha ocorrido\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Tipo de marco temporal\"\u003eMomento em que a 대한항공 tomou conhecimento\u003c/td\u003e\n\u003ctd data-label=\"Data ou período\"\u003e20 de outubro de 2026, às 10h44 da noite\u003c/td\u003e\n\u003ctd data-label=\"Significado\"\u003eMomento em que recebeu a notificação oficial da Amadeus\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Tipo de marco temporal\"\u003eData da reportagem da 뉴시스\u003c/td\u003e\n\u003ctd data-label=\"Data ou período\"\u003e23 de outubro de 2026\u003c/td\u003e\n\u003ctd data-label=\"Significado\"\u003eData em que o incidente foi noticiado\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Tipo de marco temporal\"\u003eData de publicação do aviso oficial\u003c/td\u003e\n\u003ctd data-label=\"Data ou período\"\u003eNão exibida\u003c/td\u003e\n\u003ctd data-label=\"Significado\"\u003eNão pode ser substituída pela data da reportagem nem pela data em que a companhia tomou conhecimento\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003eO período estimado da violação não significa que o vazamento tenha continuado durante todo esse intervalo. Também não significa que todos os clientes que voaram nesse período tenham sido afetados. O momento exato do incidente está sob investigação.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#diferen%C3%A7a-entre-a-viola%C3%A7%C3%A3o-na-empresa-contratada-e-a-viola%C3%A7%C3%A3o-dos-sistemas-da-pr%C3%B3pria-%EB%8C%80%ED%95%9C%ED%95%AD%EA%B3%B5\" class=\"anchor\" id=\"diferença-entre-a-violação-na-empresa-contratada-e-a-violação-dos-sistemas-da-própria-대한항공\"\u003e\u003c/a\u003eDiferença entre a violação na empresa contratada e a violação dos sistemas da própria 대한항공\u003c/h2\u003e\n\u003cp\u003eO meio de acesso descrito no aviso foram as credenciais de autenticação de uma conta de sistema da empresa contratada. Uma empresa contratada é aquela que assume a execução de atividades de outra empresa. A Amadeus presta serviços relacionados à reserva e à emissão de passagens aéreas.\u003c/p\u003e\n\u003cp\u003e\u003ca href=\"https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus\"\u003eO aviso da 대한항공 sobre o incidente\u003c/a\u003e descreve a forma de acesso nos seguintes termos.\u003c/p\u003e\n\u003cblockquote\u003e\n\u003cp\u003eAcesso não autorizado com uso das credenciais de autenticação de login atribuídas à conta de sistema da 아마데우스\u003c/p\u003e\n\u003c/blockquote\u003e\n\u003cp\u003eO documento citado é o “Aviso sobre o vazamento de dados pessoais (números de reserva) de alguns clientes”, da 대한항공.\u003c/p\u003e\n\u003cp\u003eA 대한항공 informou que não há indícios de violação de seus próprios sistemas e bancos de dados. Isso é compatível com a explicação de que os dados dos clientes foram vazados na empresa contratada externa. Também não se pode interpretar o comunicado como um anúncio de que as senhas das contas dos clientes na 대한항공 foram roubadas.\u003c/p\u003e\n\u003cp\u003eA 대한항공 informou que, após tomar conhecimento do incidente, adotou medidas de segurança, incluindo a comunicação do ocorrido. Informou também que a Amadeus está bloqueando acessos não autorizados e monitorando a dark web. A 대한항공 ainda exigiu medidas adicionais de proteção e ações para evitar a repetição do incidente.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#resumo-por-situa%C3%A7%C3%A3o-de-recebimento-do-e-mail\" class=\"anchor\" id=\"resumo-por-situação-de-recebimento-do-e-mail\"\u003e\u003c/a\u003eResumo por situação de recebimento do e-mail\u003c/h2\u003e\n\u003cp\u003eA 대한항공 notificou os clientes identificados até o momento como afetados pelo vazamento de dados pessoais. Não é possível avaliar o resultado completo da investigação apenas pelo recebimento ou não do e-mail. A companhia pretende avisar novamente os clientes afetados caso outros dados sejam confirmados.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eSituação\u003c/th\u003e\n\u003cth\u003eO que se pode concluir\u003c/th\u003e\n\u003cth\u003eO que ainda deve ser verificado\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Situação\"\u003eRecebeu um e-mail autêntico de notificação da 대한항공\u003c/td\u003e\n\u003ctd data-label=\"O que se pode concluir\"\u003eEstá entre os destinatários identificados até o momento\u003c/td\u003e\n\u003ctd data-label=\"O que ainda deve ser verificado\"\u003eQuais de seus dados vazados estão descritos no e-mail\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Situação\"\u003eNão recebeu o e-mail de aviso\u003c/td\u003e\n\u003ctd data-label=\"O que se pode concluir\"\u003eApenas que não recebeu o e-mail\u003c/td\u003e\n\u003ctd data-label=\"O que ainda deve ser verificado\"\u003eEventuais novas notificações e alterações no aviso oficial\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Situação\"\u003eRecebeu um aviso de origem incerta\u003c/td\u003e\n\u003ctd data-label=\"O que se pode concluir\"\u003eNão é possível determinar se a notificação é autêntica\u003c/td\u003e\n\u003ctd data-label=\"O que ainda deve ser verificado\"\u003eO site oficial e os canais de contato indicados no aviso\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Situação\"\u003eUtilizou um voo no período estimado da violação\u003c/td\u003e\n\u003ctd data-label=\"O que se pode concluir\"\u003eApenas o período em que utilizou o serviço está confirmado\u003c/td\u003e\n\u003ctd data-label=\"O que ainda deve ser verificado\"\u003eSe está entre os afetados\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003eO aviso oficial não apresenta um serviço específico para consultar individualmente se houve vazamento. A função comum de consulta de reservas também não pode ser considerada um serviço de verificação de pessoas afetadas pelo vazamento. As informações relativas a cada pessoa devem ser verificadas por meio das notificações individuais e dos canais oficiais de contato.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#compara%C3%A7%C3%A3o-entre-a-pol%C3%ADtica-de-privacidade-e-o-aviso-sobre-o-incidente\" class=\"anchor\" id=\"comparação-entre-a-política-de-privacidade-e-o-aviso-sobre-o-incidente\"\u003e\u003c/a\u003eComparação entre a política de privacidade e o aviso sobre o incidente\u003c/h2\u003e\n\u003cp\u003eNem todos os dados listados na política de privacidade foram vazados. A política explica quais informações são normalmente tratadas e com quais finalidades. O aviso sobre o incidente é um documento que explica o alcance da violação confirmado em um caso específico.\u003c/p\u003e\n\u003cp\u003e\u003ca href=\"https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy\"\u003eA política de privacidade da 대한항공\u003c/a\u003e lista os números de reserva, entre outros dados coletados. Também identifica a Amadeus como empresa contratada para serviços de reserva e emissão de passagens. Essa menção, por si só, não permite ampliar o alcance do vazamento neste incidente.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eDocumento\u003c/th\u003e\n\u003cth\u003eO que permite verificar\u003c/th\u003e\n\u003cth\u003eO que não permite verificar\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Documento\"\u003ePolítica de privacidade\u003c/td\u003e\n\u003ctd data-label=\"O que permite verificar\"\u003eDados normalmente coletados, finalidades do tratamento e relações de contratação de serviços\u003c/td\u003e\n\u003ctd data-label=\"O que não permite verificar\"\u003eQuais dados foram efetivamente vazados neste incidente\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Documento\"\u003eAviso sobre o incidente\u003c/td\u003e\n\u003ctd data-label=\"O que permite verificar\"\u003eCircunstâncias confirmadas do incidente e andamento da investigação\u003c/td\u003e\n\u003ctd data-label=\"O que não permite verificar\"\u003eResultados finais sobre os dados ainda sob investigação\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Documento\"\u003eNotificação individual\u003c/td\u003e\n\u003ctd data-label=\"O que permite verificar\"\u003eInformações sobre o vazamento comunicadas à própria pessoa\u003c/td\u003e\n\u003ctd data-label=\"O que não permite verificar\"\u003eAlcance dos danos a outros clientes\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003eUsar a lista completa da política de privacidade como lista dos dados vazados no incidente é uma interpretação incorreta. Por outro lado, também não se deve afirmar que todos os dados ausentes do aviso sobre o incidente estão seguros. Os dados sob investigação devem permanecer separados dos dados confirmados.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#erros-comuns-ao-ler-as-orienta%C3%A7%C3%B5es-oficiais\" class=\"anchor\" id=\"erros-comuns-ao-ler-as-orientações-oficiais\"\u003e\u003c/a\u003eErros comuns ao ler as orientações oficiais\u003c/h2\u003e\n\u003cp\u003eÉ preciso evitar o erro de reunir explicações de alcances diferentes em uma única conclusão. Em especial, não se deve estender a todos os clientes uma confirmação referente a apenas alguns deles. A expressão “sob investigação” também não significa que já se tenha confirmado se houve ou não vazamento.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eInterpretação comum\u003c/th\u003e\n\u003cth\u003eFatos que devem ser distinguidos\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Interpretação comum\"\u003eComo os números de reserva foram vazados, todas as informações das reservas foram vazadas\u003c/td\u003e\n\u003ctd data-label=\"Fatos que devem ser distinguidos\"\u003eA confirmação dos números de reserva e a investigação de outros dados são questões distintas\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Interpretação comum\"\u003eComo não houve violação do banco de dados da própria companhia, também não houve vazamento de dados de clientes\u003c/td\u003e\n\u003ctd data-label=\"Fatos que devem ser distinguidos\"\u003eUm vazamento na empresa contratada externa pode ocorrer separadamente\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Interpretação comum\"\u003eComo não recebi o e-mail, não fui afetado\u003c/td\u003e\n\u003ctd data-label=\"Fatos que devem ser distinguidos\"\u003eA notificação se refere às pessoas identificadas até o momento como afetadas\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Interpretação comum\"\u003eO incidente ocorreu na data da reportagem\u003c/td\u003e\n\u003ctd data-label=\"Fatos que devem ser distinguidos\"\u003eA data da reportagem, a data em que a companhia tomou conhecimento e o período estimado da violação são distintos\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Interpretação comum\"\u003eComo não foram confirmados danos decorrentes do vazamento, também não há risco\u003c/td\u003e\n\u003ctd data-label=\"Fatos que devem ser distinguidos\"\u003eA ausência de danos confirmados e a possibilidade de danos futuros são questões distintas\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003ch2\u003e\n\u003ca href=\"#contatos-suspeitos-e-canal-para-comunicar-danos\" class=\"anchor\" id=\"contatos-suspeitos-e-canal-para-comunicar-danos\"\u003e\u003c/a\u003eContatos suspeitos e canal para comunicar danos\u003c/h2\u003e\n\u003cp\u003eO aviso da 대한항공 sobre o vazamento de dados pessoais recomenda cautela com contatos de origem incerta. O aviso informa que, naquele momento, não havia casos confirmados de danos decorrentes do vazamento. Isso não é uma garantia de que não haverá danos no futuro.\u003c/p\u003e\n\u003cul\u003e\n\u003cli\u003eNão clique em links de origem incerta.\u003c/li\u003e\n\u003cli\u003eNão baixe arquivos anexos cuja origem seja desconhecida.\u003c/li\u003e\n\u003cli\u003eNão forneça dados pessoais quando forem solicitados em contatos de origem incerta.\u003c/li\u003e\n\u003c/ul\u003e\n\u003cp\u003eO canal indicado no aviso para comunicar danos é a Diretoria de Transporte de Passageiros da 대한항공. O telefone é 1588-2001. O endereço de e-mail é \u003ca href=\"mailto:privacy1a@koreanair.com\"\u003eprivacy1a@koreanair.com\u003c/a\u003e.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#perguntas-frequentes\" class=\"anchor\" id=\"perguntas-frequentes\"\u003e\u003c/a\u003ePerguntas frequentes\u003c/h2\u003e\n\u003ch3\u003e\n\u003ca href=\"#foi-confirmado-que-apenas-os-n%C3%BAmeros-de-reserva-foram-vazados\" class=\"anchor\" id=\"foi-confirmado-que-apenas-os-números-de-reserva-foram-vazados\"\u003e\u003c/a\u003eFoi confirmado que apenas os números de reserva foram vazados\u003c/h3\u003e\n\u003cp\u003eFoi confirmado que os números de reserva estavam entre os dados vazados. Não houve uma conclusão definitiva de que apenas os números de reserva foram vazados. Outros dados estão sob investigação.\u003c/p\u003e\n\u003ch3\u003e\n\u003ca href=\"#todos-os-clientes-que-utilizaram-os-servi%C3%A7os-entre-2023-e-2026-foram-afetados\" class=\"anchor\" id=\"todos-os-clientes-que-utilizaram-os-serviços-entre-2023-e-2026-foram-afetados\"\u003e\u003c/a\u003eTodos os clientes que utilizaram os serviços entre 2023 e 2026 foram afetados\u003c/h3\u003e\n\u003cp\u003eNão é possível determinar quem foi afetado apenas pelo período de utilização dos serviços. O período apresentado no aviso é o intervalo em que se estima que o incidente tenha ocorrido. Não há anúncio de que os dados de todos os passageiros tenham sido vazados.\u003c/p\u003e\n\u003ch3\u003e\n\u003ca href=\"#as-senhas-das-contas-de-clientes-da-%EB%8C%80%ED%95%9C%ED%95%AD%EA%B3%B5-tamb%C3%A9m-foram-vazadas\" class=\"anchor\" id=\"as-senhas-das-contas-de-clientes-da-대한항공-também-foram-vazadas\"\u003e\u003c/a\u003eAs senhas das contas de clientes da 대한항공 também foram vazadas\u003c/h3\u003e\n\u003cp\u003eO aviso não afirma ter confirmado o vazamento das senhas das contas dos clientes. As credenciais de autenticação mencionadas na descrição do incidente se referem à conta de sistema da Amadeus. As duas contas não devem ser interpretadas como se fossem a mesma.\u003c/p\u003e\n\u003ch3\u003e\n\u003ca href=\"#o-que-verificar-se-a-reportagem-e-o-aviso-oficial-apresentarem-explica%C3%A7%C3%B5es-diferentes\" class=\"anchor\" id=\"o-que-verificar-se-a-reportagem-e-o-aviso-oficial-apresentarem-explicações-diferentes\"\u003e\u003c/a\u003eO que verificar se a reportagem e o aviso oficial apresentarem explicações diferentes\u003c/h3\u003e\n\u003cp\u003ePrimeiro, é necessário distinguir quais dados cada documento confirmou. É preciso separar a explicação da reportagem sobre os dados de pagamento da investigação de outros dados mencionada no aviso. As informações aplicáveis a cada pessoa devem ser verificadas nas notificações individuais e nos avisos posteriores.\u003c/p\u003e\n","tags":["Dados pessoais","Proteção de dados"],"faqs":[{"question":"Quais dados tiveram vazamento confirmado neste incidente?","answer":"Os dados confirmados no comunicado da 대한항공 são os números de reserva de alguns clientes. Está sendo verificado, junto à Amadeus, se houve vazamento de outros dados."},{"question":"Não receber o e-mail de aviso significa não ter sido afetado pelo vazamento?","answer":"O simples fato de não ter recebido o e-mail não permite confirmar que os dados não foram vazados. A 대한항공 notificou as pessoas afetadas identificadas até o momento e planeja notificar outras pessoas afetadas caso sejam identificadas."},{"question":"O vazamento ocorreu em 23 de outubro de 2026?","answer":"23 de outubro de 2026 é a data da reportagem da 뉴시스. A 대한항공 tomou conhecimento do incidente em 20 de outubro de 2026, às 22h44. Estima-se que o incidente tenha ocorrido entre agosto de 2023 e setembro de 2026."},{"question":"O banco de dados da própria 대한항공 também foi comprometido?","answer":"A 대한항공 informou que não há indícios de comprometimento de seus próprios sistemas e bancos de dados. O comunicado descreve um incidente ocorrido no sistema da Amadeus, prestadora de serviços terceirizada."},{"question":"Os dados de pagamento também foram vazados?","answer":"Em 23 de outubro de 2026, a 뉴시스 noticiou que os dados de pagamento não foram incluídos no vazamento. O comunicado da 대한항공 informa que está verificando quais dados, além dos números de reserva, foram afetados. É necessário distinguir o escopo das informações confirmadas em cada um dos dois documentos."},{"question":"Existe um site específico para consultar quem foi afetado pelo vazamento?","answer":"O comunicado da 대한항공 sobre o incidente que foi consultado não apresenta um serviço específico de consulta. A função comum de consulta de reservas não deve ser indicada como um serviço para verificar quem foi afetado pelo vazamento."},{"question":"Todos os dados listados na política de tratamento de dados pessoais foram vazados?","answer":"A política de tratamento de dados pessoais é um documento que descreve o escopo habitual do tratamento desses dados. Essa lista não pode ser interpretada como a relação dos dados efetivamente vazados neste incidente."},{"question":"Quem deve ser contatado se houver danos decorrentes deste incidente?","answer":"O comunicado indica a divisão de transporte de passageiros da 대한항공 como canal de contato. O número de telefone é 1588-2001. O endereço de e-mail é privacy1a@koreanair.com."}],"sources":[{"url":"https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus","title":"Korean Air - Aviso sobre vazamento de dados pessoais (números de reserva) de alguns clientes","type":"source"},{"url":"https://mobile.newsis.com/view/NISX20261023_0003839294","title":"Newsis - Vazamento de dados pessoais na Korean Air e na Asiana… Empresa parceira de TI foi vítima de ataque hacker","type":"source"},{"url":"https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy","title":"Korean Air - Política de privacidade","type":"source"}],"images":[{"id":2109,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MDcsInB1ciI6ImJsb2JfaWQifX0=--c6509be7518021d15540b4e29defb2b9f233991e/ai-390f053c.webp","is_representative":true,"generation_method":"ai_photo","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"공항 대기석에서 여행 가방을 옆에 두고 스마트폰을 확인하는 남성, 창밖으로 보이는 항공기","caption":"대한항공은 예약번호 유출이 확인된 대상자에게 이메일로 안내했다.","description":null},"en":{"alt":"A man checks his phone beside a suitcase in an airport lounge, with an aircraft visible through the windows.","caption":"Korean Air notified customers whose booking references were confirmed leaked by email.","description":null},"ja":{"alt":"空港の待合席でスーツケースを隣に置き、スマートフォンを確認する男性。窓の外には航空機が見える。","caption":"大韓航空は予約番号の流出が確認された対象者にメールで通知した。","description":null},"es":{"alt":"Un hombre consulta su móvil junto a una maleta en una sala de espera del aeropuerto, con un avión tras los ventanales.","caption":"Korean Air notificó por correo electrónico a los clientes cuyos códigos de reserva se confirmó que se habían filtrado.","description":null},"id":{"alt":"Seorang pria memeriksa ponsel di ruang tunggu bandara dengan koper di sampingnya dan pesawat di luar jendela.","caption":"Korean Air memberi tahu pelanggan yang kode pemesanannya dipastikan bocor melalui email.","description":null},"pt":{"alt":"Um homem consulta o celular ao lado de uma mala na sala de espera do aeroporto, com um avião ao fundo.","caption":"A Korean Air notificou por e-mail os clientes cujos códigos de reserva tiveram vazamento confirmado.","description":null},"zh-hant":{"alt":"一名男子坐在機場候機區查看手機，身旁放著行李箱，窗外可見飛機。","caption":"大韓航空已透過電子郵件通知確認訂位代號外洩的旅客。","description":null},"de":{"alt":"Ein Mann prüft sein Handy neben einem Koffer im Wartebereich des Flughafens, draußen steht ein Flugzeug.","caption":"Korean Air benachrichtigte Kunden, deren Buchungscodes nachweislich abgeflossen waren, per E-Mail.","description":null}}},{"id":2110,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MTMsInB1ciI6ImJsb2JfaWQifX0=--d6422af70412e015e8a5815174b2bf3a9df7e712/ai-2fc90173.webp","is_representative":false,"generation_method":"ai_semi","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"집에서 옷이 담긴 여행 가방을 펼쳐 놓고 옆에 앉아 휴대전화로 통화하는 중년 여성","caption":"대한항공은 일부 고객의 예약번호 유출을 확인했으며, 추가 유출 항목은 조사 중이다.","description":null},"en":{"alt":"A middle-aged woman talks on her phone at home beside an open suitcase filled with clothes.","caption":"Korean Air confirmed that some customers’ booking references were leaked; any additional leaked data remains under investigation.","description":null},"ja":{"alt":"自宅で衣類の入ったスーツケースを開き、その横に座って携帯電話で話す中年女性","caption":"大韓航空は一部顧客の予約番号の流出を確認し、それ以外の流出項目は調査中としている。","description":null},"es":{"alt":"Una mujer de mediana edad habla por teléfono en casa junto a una maleta abierta con ropa.","caption":"Korean Air confirmó la filtración de referencias de reserva de algunos clientes e investiga si se filtraron otros datos.","description":null},"id":{"alt":"Perempuan paruh baya menelepon di rumah sambil duduk di samping koper terbuka berisi pakaian.","caption":"Korean Air mengonfirmasi kebocoran kode reservasi sebagian pelanggan dan masih menyelidiki data lain yang mungkin bocor.","description":null},"pt":{"alt":"Uma mulher de meia-idade fala ao telefone em casa, sentada ao lado de uma mala aberta com roupas.","caption":"A Korean Air confirmou o vazamento de códigos de reserva de alguns clientes e investiga se outros dados foram expostos.","description":null},"zh-hant":{"alt":"一名中年女子在家中坐在裝有衣物的敞開行李箱旁，用手機通話","caption":"大韓航空已確認部分客戶的訂位代號外洩，是否涉及其他資料仍在調查中。","description":null},"de":{"alt":"Eine Frau mittleren Alters telefoniert zu Hause neben einem offenen Koffer voller Kleidung.","caption":"Korean Air bestätigte das Datenleck bei Buchungscodes einiger Kunden und untersucht, ob weitere Daten betroffen sind.","description":null}}}],"published_at":"2026-10-24T17:27:53+09:00","updated_at":"2026-10-24T17:27:53+09:00","license":"cc_by","translation_status":"reviewed","available_locales":["ko","en","ja","es"],"data_locales":["ko","en","ja","es","id","pt","zh-hant","de"],"url":"https://injoys.com/en/articles/korean-air-data-breach-booking-number-notice"}