---
title: "대한항공: números de reserva vazados e quem foi notificado"
locale: pt
category: news
category_name: "Notícias"
translation_status: reviewed
license: cc_by
author: "injoys"
source_url: https://injoys.com/en/articles/korean-air-data-breach-booking-number-notice
published_at: 2026-10-24T17:27:53+09:00
---

# 대한항공: números de reserva vazados e quem foi notificado

> A 대한항공 confirmou o vazamento de números de reserva de alguns clientes no sistema de uma empresa contratada. O possível vazamento de outros dados ainda está sendo investigado, e não ter recebido um e-mail, por si só, não permite concluir que os dados não foram vazados.

## Key Points

- Segundo o comunicado da 대한항공, os dados cujo vazamento foi confirmado são os números de reserva de alguns clientes; o possível vazamento de outros dados ainda está sendo investigado.
- A 대한항공 tomou conhecimento do incidente em 20 de outubro de 2026, às 10h44 da noite.
- O período estimado da violação vai de agosto de 2023 a setembro de 2026, e o momento exato da ocorrência ainda está sendo apurado.
- A 대한항공 informou por e-mail as pessoas identificadas como afetadas e pretende também notificá-las sobre novas informações confirmadas.
- Os dados listados na política de privacidade como coletados ou sujeitos a tratamento terceirizado devem ser diferenciados dos dados efetivamente vazados neste incidente.

Os dados confirmados no vazamento de dados pessoais da 대한항공 são os **números de reserva de alguns clientes**. Outros dados possivelmente vazados estão sob investigação. Os clientes identificados como afetados foram avisados por e-mail. Não receber o e-mail, por si só, não permite concluir que os dados não foram vazados.

As informações sobre datas e horários se baseiam no aviso da 대한항공 sobre o incidente e na reportagem da 뉴시스 de 23 de outubro de 2026.

## O que já foi confirmado sobre o vazamento de números de reserva

A 대한항공 informou que os números de reserva de alguns clientes estavam entre os dados vazados. Não anunciou que os dados de todos os clientes foram vazados. Outros dados, além dos números de reserva, estão sendo verificados por meio da Amadeus IT Group.

O número de reserva é um identificador que distingue uma reserva de outra. O vazamento desse número não significa o vazamento de todo o registro da reserva. É necessária uma verificação adicional para concluir que nomes ou números de passaporte também foram vazados.

| Categoria | Informação confirmada | Limites da interpretação |
| --- | --- | --- |
| Número de reserva | Vazamento confirmado para alguns clientes | Não se pode estender a confirmação a todos os clientes |
| Outros dados pessoais | Sob investigação | Não se pode afirmar se cada tipo de dado foi vazado |
| Dimensão total do impacto | O aviso oficial não informa um número específico de pessoas | Não há base para estimar o número de afetados |
| Dados de pagamento | A 뉴시스 informou que não foram incluídos no vazamento | É necessário distinguir essa informação da investigação de outros dados mencionada no aviso oficial |

[A reportagem da 뉴시스](https://mobile.newsis.com/view/NISX20261023_0003839294) informou que a 아시아나항공 também confirmou o incidente na mesma empresa contratada. Isso, porém, não significa que os clientes afetados das duas companhias sejam os mesmos. O alcance do vazamento para cada pessoa deve ser identificado com base nas notificações de cada companhia aérea.

## Qual é a diferença entre a data do incidente e a da notificação

O período em que se estima que o incidente tenha ocorrido é diferente do dia em que a 대한항공 tomou conhecimento dele. A data da reportagem também é um momento distinto. O próprio aviso da 대한항공 não exibe uma data de publicação.

| Tipo de marco temporal | Data ou período | Significado |
| --- | --- | --- |
| Período estimado da violação | Entre agosto de 2023 e setembro de 2026 | Intervalo em que se estima que o incidente tenha ocorrido |
| Momento em que a 대한항공 tomou conhecimento | 20 de outubro de 2026, às 10h44 da noite | Momento em que recebeu a notificação oficial da Amadeus |
| Data da reportagem da 뉴시스 | 23 de outubro de 2026 | Data em que o incidente foi noticiado |
| Data de publicação do aviso oficial | Não exibida | Não pode ser substituída pela data da reportagem nem pela data em que a companhia tomou conhecimento |

O período estimado da violação não significa que o vazamento tenha continuado durante todo esse intervalo. Também não significa que todos os clientes que voaram nesse período tenham sido afetados. O momento exato do incidente está sob investigação.

## Diferença entre a violação na empresa contratada e a violação dos sistemas da própria 대한항공

O meio de acesso descrito no aviso foram as credenciais de autenticação de uma conta de sistema da empresa contratada. Uma empresa contratada é aquela que assume a execução de atividades de outra empresa. A Amadeus presta serviços relacionados à reserva e à emissão de passagens aéreas.

[O aviso da 대한항공 sobre o incidente](https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus) descreve a forma de acesso nos seguintes termos.

> Acesso não autorizado com uso das credenciais de autenticação de login atribuídas à conta de sistema da 아마데우스

O documento citado é o “Aviso sobre o vazamento de dados pessoais (números de reserva) de alguns clientes”, da 대한항공.

A 대한항공 informou que não há indícios de violação de seus próprios sistemas e bancos de dados. Isso é compatível com a explicação de que os dados dos clientes foram vazados na empresa contratada externa. Também não se pode interpretar o comunicado como um anúncio de que as senhas das contas dos clientes na 대한항공 foram roubadas.

A 대한항공 informou que, após tomar conhecimento do incidente, adotou medidas de segurança, incluindo a comunicação do ocorrido. Informou também que a Amadeus está bloqueando acessos não autorizados e monitorando a dark web. A 대한항공 ainda exigiu medidas adicionais de proteção e ações para evitar a repetição do incidente.

## Resumo por situação de recebimento do e-mail

A 대한항공 notificou os clientes identificados até o momento como afetados pelo vazamento de dados pessoais. Não é possível avaliar o resultado completo da investigação apenas pelo recebimento ou não do e-mail. A companhia pretende avisar novamente os clientes afetados caso outros dados sejam confirmados.

| Situação | O que se pode concluir | O que ainda deve ser verificado |
| --- | --- | --- |
| Recebeu um e-mail autêntico de notificação da 대한항공 | Está entre os destinatários identificados até o momento | Quais de seus dados vazados estão descritos no e-mail |
| Não recebeu o e-mail de aviso | Apenas que não recebeu o e-mail | Eventuais novas notificações e alterações no aviso oficial |
| Recebeu um aviso de origem incerta | Não é possível determinar se a notificação é autêntica | O site oficial e os canais de contato indicados no aviso |
| Utilizou um voo no período estimado da violação | Apenas o período em que utilizou o serviço está confirmado | Se está entre os afetados |

O aviso oficial não apresenta um serviço específico para consultar individualmente se houve vazamento. A função comum de consulta de reservas também não pode ser considerada um serviço de verificação de pessoas afetadas pelo vazamento. As informações relativas a cada pessoa devem ser verificadas por meio das notificações individuais e dos canais oficiais de contato.

## Comparação entre a política de privacidade e o aviso sobre o incidente

Nem todos os dados listados na política de privacidade foram vazados. A política explica quais informações são normalmente tratadas e com quais finalidades. O aviso sobre o incidente é um documento que explica o alcance da violação confirmado em um caso específico.

[A política de privacidade da 대한항공](https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy) lista os números de reserva, entre outros dados coletados. Também identifica a Amadeus como empresa contratada para serviços de reserva e emissão de passagens. Essa menção, por si só, não permite ampliar o alcance do vazamento neste incidente.

| Documento | O que permite verificar | O que não permite verificar |
| --- | --- | --- |
| Política de privacidade | Dados normalmente coletados, finalidades do tratamento e relações de contratação de serviços | Quais dados foram efetivamente vazados neste incidente |
| Aviso sobre o incidente | Circunstâncias confirmadas do incidente e andamento da investigação | Resultados finais sobre os dados ainda sob investigação |
| Notificação individual | Informações sobre o vazamento comunicadas à própria pessoa | Alcance dos danos a outros clientes |

Usar a lista completa da política de privacidade como lista dos dados vazados no incidente é uma interpretação incorreta. Por outro lado, também não se deve afirmar que todos os dados ausentes do aviso sobre o incidente estão seguros. Os dados sob investigação devem permanecer separados dos dados confirmados.

## Erros comuns ao ler as orientações oficiais

É preciso evitar o erro de reunir explicações de alcances diferentes em uma única conclusão. Em especial, não se deve estender a todos os clientes uma confirmação referente a apenas alguns deles. A expressão “sob investigação” também não significa que já se tenha confirmado se houve ou não vazamento.

| Interpretação comum | Fatos que devem ser distinguidos |
| --- | --- |
| Como os números de reserva foram vazados, todas as informações das reservas foram vazadas | A confirmação dos números de reserva e a investigação de outros dados são questões distintas |
| Como não houve violação do banco de dados da própria companhia, também não houve vazamento de dados de clientes | Um vazamento na empresa contratada externa pode ocorrer separadamente |
| Como não recebi o e-mail, não fui afetado | A notificação se refere às pessoas identificadas até o momento como afetadas |
| O incidente ocorreu na data da reportagem | A data da reportagem, a data em que a companhia tomou conhecimento e o período estimado da violação são distintos |
| Como não foram confirmados danos decorrentes do vazamento, também não há risco | A ausência de danos confirmados e a possibilidade de danos futuros são questões distintas |

## Contatos suspeitos e canal para comunicar danos

O aviso da 대한항공 sobre o vazamento de dados pessoais recomenda cautela com contatos de origem incerta. O aviso informa que, naquele momento, não havia casos confirmados de danos decorrentes do vazamento. Isso não é uma garantia de que não haverá danos no futuro.

- Não clique em links de origem incerta.
- Não baixe arquivos anexos cuja origem seja desconhecida.
- Não forneça dados pessoais quando forem solicitados em contatos de origem incerta.

O canal indicado no aviso para comunicar danos é a Diretoria de Transporte de Passageiros da 대한항공. O telefone é 1588-2001. O endereço de e-mail é privacy1a@koreanair.com.

## Perguntas frequentes

### Foi confirmado que apenas os números de reserva foram vazados

Foi confirmado que os números de reserva estavam entre os dados vazados. Não houve uma conclusão definitiva de que apenas os números de reserva foram vazados. Outros dados estão sob investigação.

### Todos os clientes que utilizaram os serviços entre 2023 e 2026 foram afetados

Não é possível determinar quem foi afetado apenas pelo período de utilização dos serviços. O período apresentado no aviso é o intervalo em que se estima que o incidente tenha ocorrido. Não há anúncio de que os dados de todos os passageiros tenham sido vazados.

### As senhas das contas de clientes da 대한항공 também foram vazadas

O aviso não afirma ter confirmado o vazamento das senhas das contas dos clientes. As credenciais de autenticação mencionadas na descrição do incidente se referem à conta de sistema da Amadeus. As duas contas não devem ser interpretadas como se fossem a mesma.

### O que verificar se a reportagem e o aviso oficial apresentarem explicações diferentes

Primeiro, é necessário distinguir quais dados cada documento confirmou. É preciso separar a explicação da reportagem sobre os dados de pagamento da investigação de outros dados mencionada no aviso. As informações aplicáveis a cada pessoa devem ser verificadas nas notificações individuais e nos avisos posteriores.

## FAQ

### Quais dados tiveram vazamento confirmado neste incidente?
Os dados confirmados no comunicado da 대한항공 são os números de reserva de alguns clientes. Está sendo verificado, junto à Amadeus, se houve vazamento de outros dados.

### Não receber o e-mail de aviso significa não ter sido afetado pelo vazamento?
O simples fato de não ter recebido o e-mail não permite confirmar que os dados não foram vazados. A 대한항공 notificou as pessoas afetadas identificadas até o momento e planeja notificar outras pessoas afetadas caso sejam identificadas.

### O vazamento ocorreu em 23 de outubro de 2026?
23 de outubro de 2026 é a data da reportagem da 뉴시스. A 대한항공 tomou conhecimento do incidente em 20 de outubro de 2026, às 22h44. Estima-se que o incidente tenha ocorrido entre agosto de 2023 e setembro de 2026.

### O banco de dados da própria 대한항공 também foi comprometido?
A 대한항공 informou que não há indícios de comprometimento de seus próprios sistemas e bancos de dados. O comunicado descreve um incidente ocorrido no sistema da Amadeus, prestadora de serviços terceirizada.

### Os dados de pagamento também foram vazados?
Em 23 de outubro de 2026, a 뉴시스 noticiou que os dados de pagamento não foram incluídos no vazamento. O comunicado da 대한항공 informa que está verificando quais dados, além dos números de reserva, foram afetados. É necessário distinguir o escopo das informações confirmadas em cada um dos dois documentos.

### Existe um site específico para consultar quem foi afetado pelo vazamento?
O comunicado da 대한항공 sobre o incidente que foi consultado não apresenta um serviço específico de consulta. A função comum de consulta de reservas não deve ser indicada como um serviço para verificar quem foi afetado pelo vazamento.

### Todos os dados listados na política de tratamento de dados pessoais foram vazados?
A política de tratamento de dados pessoais é um documento que descreve o escopo habitual do tratamento desses dados. Essa lista não pode ser interpretada como a relação dos dados efetivamente vazados neste incidente.

### Quem deve ser contatado se houver danos decorrentes deste incidente?
O comunicado indica a divisão de transporte de passageiros da 대한항공 como canal de contato. O número de telefone é 1588-2001. O endereço de e-mail é privacy1a@koreanair.com.

## Sources

- [Korean Air - Aviso sobre vazamento de dados pessoais (números de reserva) de alguns clientes](https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus)
- [Newsis - Vazamento de dados pessoais na Korean Air e na Asiana… Empresa parceira de TI foi vítima de ataque hacker](https://mobile.newsis.com/view/NISX20261023_0003839294)
- [Korean Air - Política de privacidade](https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy)

## Images

![Um homem consulta o celular ao lado de uma mala na sala de espera do aeroporto, com um avião ao fundo.](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MDcsInB1ciI6ImJsb2JfaWQifX0=--c6509be7518021d15540b4e29defb2b9f233991e/ai-390f053c.webp)
![Uma mulher de meia-idade fala ao telefone em casa, sentada ao lado de uma mala aberta com roupas.](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MTMsInB1ciI6ImJsb2JfaWQifX0=--d6422af70412e015e8a5815174b2bf3a9df7e712/ai-2fc90173.webp)