{"content_id":"zchfs48bng","slug":"korean-air-data-breach-booking-number-notice","locale":"zh-hant","schema_type":"Article","category":"news","category_name":"新聞時事","title":"大韓航空個資外洩：訂位代碼範圍與通知對象","summary":"大韓航空確認，受託業者的系統中有部分客戶的訂位代碼外洩。是否有其他資料外洩仍在調查中，不能僅憑未收到電子郵件就斷定資料未外洩。","sponsorship_disclosure":null,"affiliate_disclosure":null,"commerce_disclosure":null,"author":{"name":"injoys","url":"https://injoys.com/ko/about"},"key_points":["大韓航空公告中已確認的外洩項目為部分客戶的訂位代碼，其他項目仍在調查中。","大韓航空知悉事件的時間為2026年10月20日晚間10時44分。","推定遭入侵期間為2023年8月至2026年9月，確切發生時間仍在確認中。","大韓航空已透過電子郵件通知已確認的受影響對象，後續確認的事項也將通知相關對象。","隱私權政策中的蒐集及委託處理項目，應與本次事件實際外洩的項目區分。"],"content_markdown":"대한항공 個人資料外洩事件中，已確認外洩的項目是**部分客戶的訂位代號**。其他外洩項目仍在調查中。已透過電子郵件通知確認受影響的對象。不能僅因未收到郵件，就認定資料沒有外洩。\n\n時間資訊以 대한항공 的事件公告及 뉴시스 於 2026年10月23日的報導為準。\n\n## 訂位代號外洩已確認到什麼程度\n\n대한항공 表示，外洩項目包括部分客戶的訂位代號。這並非宣告所有客戶的資料都已外洩。訂位代號以外的項目，正透過 Amadeus IT Group 確認中。\n\n訂位代號是用來區分訂位的識別資訊。訂位代號外洩不等於完整訂位紀錄外洩。若要判定姓名或護照號碼也已外洩，仍須進一步確認。\n\n| 類別 | 已確認內容 | 解讀限制 |\n| --- | --- | --- |\n| 訂位代號 | 已確認部分客戶的代號外洩 | 不能套用至所有客戶 |\n| 其他個人資料項目 | 調查中 | 不能斷定各項資料是否外洩 |\n| 整體受影響規模 | 官方公告未列出具體人數 | 沒有依據可推估受影響人數 |\n| 付款資訊 | 뉴시스 報導稱未包含在外洩資料中 | 須與官方公告中其他項目的調查分開看待 |\n\n[뉴시스 報導](https://mobile.newsis.com/view/NISX20261023_0003839294)指出，아시아나항공 也確認了同一家業者發生的事件。但這不代表兩家航空公司受影響的對象相同。個別客戶的資料外洩範圍，應依各航空公司的通知內容區分。\n\n## 事件發生日與通知日有何不同\n\n推估事件發生的期間，與 대한항공 獲悉事件的日期並不相同。報導日期也是另一個時間點。대한항공 公告本身未標示發布日期。\n\n| 時間類型 | 日期或期間 | 意義 |\n| --- | --- | --- |\n| 推估遭入侵期間 | 2023年8月至2026年9月之間 | 推估事件發生的時間範圍 |\n| 대한항공 獲悉時間 | 2026年10月20日下午10時44分 | 收到 Amadeus 正式通知的時間 |\n| 뉴시스 報導日期 | 2026年10月23日 | 報導事件的日期 |\n| 官方公告發布日期 | 未標示 | 不能以報導日期或獲悉日期代替 |\n\n推估遭入侵期間，不代表整段期間都持續有資料外洩。也不代表期間內搭機的所有客戶都受影響。確切發生時間仍在調查中。\n\n## 受託業者遭入侵與 대한항공 自有系統遭入侵的差異\n\n公告說明的存取途徑，是受託業者系統帳號的驗證資訊。受託業者是指受其他公司委託處理業務的業者。Amadeus 負責機票訂位、開票相關業務。\n\n[대한항공 事件公告](https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus)以下列文字說明存取方式。\n\n\u003e 利用 아마데우스 系統帳號獲配的登入驗證資訊，進行未經授權的存取\n\n引用文件為 대한항공 的〈部分客戶個人資料（訂位代號）外洩通知〉。\n\n대한항공 表示，未發現自有系統及資料庫遭入侵的跡象。這與客戶資料從外部受託業者外洩的說明並不矛盾。也不能將其解讀為宣布客戶的 대한항공 帳號密碼遭竊。\n\n대한항공 表示，獲悉事件後已採取通報等安全措施，並指出 Amadeus 正在阻擋未經授權的存取及監控暗網。대한항공 也要求採取額外保護措施及防止事件再次發生的對策。\n\n## 依是否收到電子郵件整理各種情況\n\n대한항공 已通知目前確認個人資料外洩的客戶。不能僅憑是否收到電子郵件，判斷整體調查結果。其方針是，若確認有其他外洩項目，將再次通知受影響客戶。\n\n| 情況 | 可判斷的內容 | 須進一步確認的內容 |\n| --- | --- | --- |\n| 收到確實來自 대한항공 的通知郵件 | 屬於目前已確認的通知對象 | 郵件所載的本人資料外洩項目 |\n| 未收到通知郵件 | 未收到郵件這項事實 | 是否有後續通知及官方公告變更 |\n| 收到來源不明的通知 | 尚無法判斷是否為真實通知 | 官方網站及公告中的聯絡窗口 |\n| 曾於推估遭入侵期間搭乘航班 | 僅能確認搭乘時間 | 本人是否屬於受影響對象 |\n\n官方公告未提供個別資料外洩查詢服務。一般訂位查詢功能，也不能視為確認資料外洩對象的服務。與本人有關的內容，應透過個別通知及官方聯絡窗口確認。\n\n## 個人資料處理政策與事件公告的比較\n\n個人資料處理政策所列的項目，並非全部都已外洩。處理政策說明平時處理哪些資料，以及處理目的。事件公告則是說明特定事件中已確認的受侵害範圍。\n\n[대한항공 個人資料處理政策](https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy)將訂位代號等列為蒐集項目，也明列 Amadeus 為負責訂位、開票相關業務的受託業者。不能僅憑這些記載，就擴大解讀本次事件的外洩範圍。\n\n| 文件 | 可確認的內容 | 無法確認的內容 |\n| --- | --- | --- |\n| 個人資料處理政策 | 平時蒐集的項目、處理目的、委託關係 | 本次事件實際外洩的項目 |\n| 事件公告 | 已確認的事件經過及調查情況 | 尚在調查中項目的最終結果 |\n| 個別通知 | 通知本人有關資料外洩的內容 | 其他客戶的受影響範圍 |\n\n將處理政策的完整清單當作事件的外洩清單，是錯誤的解讀。反過來說，也不能斷定事件公告未提及的項目都安全。調查中的項目，應與已確認的項目分開看待。\n\n## 閱讀官方說明時的常見錯誤\n\n應避免將不同範圍的說明合併成單一結論。尤其不能將針對部分客戶確認的結果，套用至所有客戶。「調查中」也不代表已確定是否外洩。\n\n| 常見解讀 | 應區分的事實 |\n| --- | --- |\n| 訂位代號已外洩，因此完整訂位資料都已外洩 | 確認訂位代號外洩與調查其他項目是兩回事 |\n| 自有資料庫未遭入侵，因此也沒有客戶資料外洩 | 外部受託業者仍可能另外發生資料外洩 |\n| 沒收到郵件，所以不是受影響對象 | 通知是針對目前已確認的受影響對象 |\n| 事件發生於報導當日 | 報導日期、獲悉日期、推估遭入侵期間各不相同 |\n| 未確認有 2 次損害，因此也沒有風險 | 尚未確認損害與未來發生損害的可能性是兩回事 |\n\n## 可疑聯絡與受害聯絡窗口\n\n대한항공 個人資料外洩通知建議留意來源不明的聯絡。公告記載，當時尚未確認有 2 次損害案例。這並不保證未來也不會發生損害。\n\n- 不應點擊來源不明的連結。\n- 不應下載來源不明的附件。\n- 若來源不明的聯絡要求輸入個人資料，不應配合。\n\n公告提供的受害聯絡窗口為 대한항공 客運事業本部。電話號碼為 1588-2001。電子郵件地址為 privacy1a@koreanair.com。\n\n## 常見問題\n\n### 是否已確定只有訂位代號外洩\n\n已確認外洩資料包含訂位代號。並非已最終確定只有訂位代號外洩。其他項目仍在調查中。\n\n### 2023年至2026年間搭乘的客戶是否全都受影響\n\n不能僅依搭乘期間判定受影響對象。公告所列期間，是推估事件發生的時間範圍。目前並未宣布所有旅客的資料都已外洩。\n\n### 대한항공 會員密碼也外洩了嗎\n\n公告並未表示已確認客戶會員密碼外洩。事件經過中提到的驗證資訊，是指 Amadeus 系統帳號的資訊。不能將這兩種帳號視為相同。\n\n### 報導與官方公告的說明不同時，應確認什麼\n\n首先應區分各文件已確認哪些項目。須將報導對付款資訊的說明，與公告中其他項目的調查分開看待。適用於本人的內容，應透過個別通知及後續公告確認。","content_html":"\u003cp\u003e대한항공 個人資料外洩事件中，已確認外洩的項目是\u003cstrong\u003e部分客戶的訂位代號\u003c/strong\u003e。其他外洩項目仍在調查中。已透過電子郵件通知確認受影響的對象。不能僅因未收到郵件，就認定資料沒有外洩。\u003c/p\u003e\n\u003cp\u003e時間資訊以 대한항공 的事件公告及 뉴시스 於 2026年10月23日的報導為準。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E8%A8%82%E4%BD%8D%E4%BB%A3%E8%99%9F%E5%A4%96%E6%B4%A9%E5%B7%B2%E7%A2%BA%E8%AA%8D%E5%88%B0%E4%BB%80%E9%BA%BC%E7%A8%8B%E5%BA%A6\" class=\"anchor\" id=\"訂位代號外洩已確認到什麼程度\"\u003e\u003c/a\u003e訂位代號外洩已確認到什麼程度\u003c/h2\u003e\n\u003cp\u003e대한항공 表示，外洩項目包括部分客戶的訂位代號。這並非宣告所有客戶的資料都已外洩。訂位代號以外的項目，正透過 Amadeus IT Group 確認中。\u003c/p\u003e\n\u003cp\u003e訂位代號是用來區分訂位的識別資訊。訂位代號外洩不等於完整訂位紀錄外洩。若要判定姓名或護照號碼也已外洩，仍須進一步確認。\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003e類別\u003c/th\u003e\n\u003cth\u003e已確認內容\u003c/th\u003e\n\u003cth\u003e解讀限制\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"類別\"\u003e訂位代號\u003c/td\u003e\n\u003ctd data-label=\"已確認內容\"\u003e已確認部分客戶的代號外洩\u003c/td\u003e\n\u003ctd data-label=\"解讀限制\"\u003e不能套用至所有客戶\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"類別\"\u003e其他個人資料項目\u003c/td\u003e\n\u003ctd data-label=\"已確認內容\"\u003e調查中\u003c/td\u003e\n\u003ctd data-label=\"解讀限制\"\u003e不能斷定各項資料是否外洩\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"類別\"\u003e整體受影響規模\u003c/td\u003e\n\u003ctd data-label=\"已確認內容\"\u003e官方公告未列出具體人數\u003c/td\u003e\n\u003ctd data-label=\"解讀限制\"\u003e沒有依據可推估受影響人數\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"類別\"\u003e付款資訊\u003c/td\u003e\n\u003ctd data-label=\"已確認內容\"\u003e뉴시스 報導稱未包含在外洩資料中\u003c/td\u003e\n\u003ctd data-label=\"解讀限制\"\u003e須與官方公告中其他項目的調查分開看待\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003e\u003ca href=\"https://mobile.newsis.com/view/NISX20261023_0003839294\"\u003e뉴시스 報導\u003c/a\u003e指出，아시아나항공 也確認了同一家業者發生的事件。但這不代表兩家航空公司受影響的對象相同。個別客戶的資料外洩範圍，應依各航空公司的通知內容區分。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E4%BA%8B%E4%BB%B6%E7%99%BC%E7%94%9F%E6%97%A5%E8%88%87%E9%80%9A%E7%9F%A5%E6%97%A5%E6%9C%89%E4%BD%95%E4%B8%8D%E5%90%8C\" class=\"anchor\" id=\"事件發生日與通知日有何不同\"\u003e\u003c/a\u003e事件發生日與通知日有何不同\u003c/h2\u003e\n\u003cp\u003e推估事件發生的期間，與 대한항공 獲悉事件的日期並不相同。報導日期也是另一個時間點。대한항공 公告本身未標示發布日期。\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003e時間類型\u003c/th\u003e\n\u003cth\u003e日期或期間\u003c/th\u003e\n\u003cth\u003e意義\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"時間類型\"\u003e推估遭入侵期間\u003c/td\u003e\n\u003ctd data-label=\"日期或期間\"\u003e2023年8月至2026年9月之間\u003c/td\u003e\n\u003ctd data-label=\"意義\"\u003e推估事件發生的時間範圍\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"時間類型\"\u003e대한항공 獲悉時間\u003c/td\u003e\n\u003ctd data-label=\"日期或期間\"\u003e2026年10月20日下午10時44分\u003c/td\u003e\n\u003ctd data-label=\"意義\"\u003e收到 Amadeus 正式通知的時間\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"時間類型\"\u003e뉴시스 報導日期\u003c/td\u003e\n\u003ctd data-label=\"日期或期間\"\u003e2026年10月23日\u003c/td\u003e\n\u003ctd data-label=\"意義\"\u003e報導事件的日期\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"時間類型\"\u003e官方公告發布日期\u003c/td\u003e\n\u003ctd data-label=\"日期或期間\"\u003e未標示\u003c/td\u003e\n\u003ctd data-label=\"意義\"\u003e不能以報導日期或獲悉日期代替\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003e推估遭入侵期間，不代表整段期間都持續有資料外洩。也不代表期間內搭機的所有客戶都受影響。確切發生時間仍在調查中。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E5%8F%97%E8%A8%97%E6%A5%AD%E8%80%85%E9%81%AD%E5%85%A5%E4%BE%B5%E8%88%87-%EB%8C%80%ED%95%9C%ED%95%AD%EA%B3%B5-%E8%87%AA%E6%9C%89%E7%B3%BB%E7%B5%B1%E9%81%AD%E5%85%A5%E4%BE%B5%E7%9A%84%E5%B7%AE%E7%95%B0\" class=\"anchor\" id=\"受託業者遭入侵與-대한항공-自有系統遭入侵的差異\"\u003e\u003c/a\u003e受託業者遭入侵與 대한항공 自有系統遭入侵的差異\u003c/h2\u003e\n\u003cp\u003e公告說明的存取途徑，是受託業者系統帳號的驗證資訊。受託業者是指受其他公司委託處理業務的業者。Amadeus 負責機票訂位、開票相關業務。\u003c/p\u003e\n\u003cp\u003e\u003ca href=\"https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus\"\u003e대한항공 事件公告\u003c/a\u003e以下列文字說明存取方式。\u003c/p\u003e\n\u003cblockquote\u003e\n\u003cp\u003e利用 아마데우스 系統帳號獲配的登入驗證資訊，進行未經授權的存取\u003c/p\u003e\n\u003c/blockquote\u003e\n\u003cp\u003e引用文件為 대한항공 的〈部分客戶個人資料（訂位代號）外洩通知〉。\u003c/p\u003e\n\u003cp\u003e대한항공 表示，未發現自有系統及資料庫遭入侵的跡象。這與客戶資料從外部受託業者外洩的說明並不矛盾。也不能將其解讀為宣布客戶的 대한항공 帳號密碼遭竊。\u003c/p\u003e\n\u003cp\u003e대한항공 表示，獲悉事件後已採取通報等安全措施，並指出 Amadeus 正在阻擋未經授權的存取及監控暗網。대한항공 也要求採取額外保護措施及防止事件再次發生的對策。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E4%BE%9D%E6%98%AF%E5%90%A6%E6%94%B6%E5%88%B0%E9%9B%BB%E5%AD%90%E9%83%B5%E4%BB%B6%E6%95%B4%E7%90%86%E5%90%84%E7%A8%AE%E6%83%85%E6%B3%81\" class=\"anchor\" id=\"依是否收到電子郵件整理各種情況\"\u003e\u003c/a\u003e依是否收到電子郵件整理各種情況\u003c/h2\u003e\n\u003cp\u003e대한항공 已通知目前確認個人資料外洩的客戶。不能僅憑是否收到電子郵件，判斷整體調查結果。其方針是，若確認有其他外洩項目，將再次通知受影響客戶。\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003e情況\u003c/th\u003e\n\u003cth\u003e可判斷的內容\u003c/th\u003e\n\u003cth\u003e須進一步確認的內容\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"情況\"\u003e收到確實來自 대한항공 的通知郵件\u003c/td\u003e\n\u003ctd data-label=\"可判斷的內容\"\u003e屬於目前已確認的通知對象\u003c/td\u003e\n\u003ctd data-label=\"須進一步確認的內容\"\u003e郵件所載的本人資料外洩項目\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"情況\"\u003e未收到通知郵件\u003c/td\u003e\n\u003ctd data-label=\"可判斷的內容\"\u003e未收到郵件這項事實\u003c/td\u003e\n\u003ctd data-label=\"須進一步確認的內容\"\u003e是否有後續通知及官方公告變更\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"情況\"\u003e收到來源不明的通知\u003c/td\u003e\n\u003ctd data-label=\"可判斷的內容\"\u003e尚無法判斷是否為真實通知\u003c/td\u003e\n\u003ctd data-label=\"須進一步確認的內容\"\u003e官方網站及公告中的聯絡窗口\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"情況\"\u003e曾於推估遭入侵期間搭乘航班\u003c/td\u003e\n\u003ctd data-label=\"可判斷的內容\"\u003e僅能確認搭乘時間\u003c/td\u003e\n\u003ctd data-label=\"須進一步確認的內容\"\u003e本人是否屬於受影響對象\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003e官方公告未提供個別資料外洩查詢服務。一般訂位查詢功能，也不能視為確認資料外洩對象的服務。與本人有關的內容，應透過個別通知及官方聯絡窗口確認。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E5%80%8B%E4%BA%BA%E8%B3%87%E6%96%99%E8%99%95%E7%90%86%E6%94%BF%E7%AD%96%E8%88%87%E4%BA%8B%E4%BB%B6%E5%85%AC%E5%91%8A%E7%9A%84%E6%AF%94%E8%BC%83\" class=\"anchor\" id=\"個人資料處理政策與事件公告的比較\"\u003e\u003c/a\u003e個人資料處理政策與事件公告的比較\u003c/h2\u003e\n\u003cp\u003e個人資料處理政策所列的項目，並非全部都已外洩。處理政策說明平時處理哪些資料，以及處理目的。事件公告則是說明特定事件中已確認的受侵害範圍。\u003c/p\u003e\n\u003cp\u003e\u003ca href=\"https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy\"\u003e대한항공 個人資料處理政策\u003c/a\u003e將訂位代號等列為蒐集項目，也明列 Amadeus 為負責訂位、開票相關業務的受託業者。不能僅憑這些記載，就擴大解讀本次事件的外洩範圍。\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003e文件\u003c/th\u003e\n\u003cth\u003e可確認的內容\u003c/th\u003e\n\u003cth\u003e無法確認的內容\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"文件\"\u003e個人資料處理政策\u003c/td\u003e\n\u003ctd data-label=\"可確認的內容\"\u003e平時蒐集的項目、處理目的、委託關係\u003c/td\u003e\n\u003ctd data-label=\"無法確認的內容\"\u003e本次事件實際外洩的項目\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"文件\"\u003e事件公告\u003c/td\u003e\n\u003ctd data-label=\"可確認的內容\"\u003e已確認的事件經過及調查情況\u003c/td\u003e\n\u003ctd data-label=\"無法確認的內容\"\u003e尚在調查中項目的最終結果\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"文件\"\u003e個別通知\u003c/td\u003e\n\u003ctd data-label=\"可確認的內容\"\u003e通知本人有關資料外洩的內容\u003c/td\u003e\n\u003ctd data-label=\"無法確認的內容\"\u003e其他客戶的受影響範圍\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003e將處理政策的完整清單當作事件的外洩清單，是錯誤的解讀。反過來說，也不能斷定事件公告未提及的項目都安全。調查中的項目，應與已確認的項目分開看待。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E9%96%B1%E8%AE%80%E5%AE%98%E6%96%B9%E8%AA%AA%E6%98%8E%E6%99%82%E7%9A%84%E5%B8%B8%E8%A6%8B%E9%8C%AF%E8%AA%A4\" class=\"anchor\" id=\"閱讀官方說明時的常見錯誤\"\u003e\u003c/a\u003e閱讀官方說明時的常見錯誤\u003c/h2\u003e\n\u003cp\u003e應避免將不同範圍的說明合併成單一結論。尤其不能將針對部分客戶確認的結果，套用至所有客戶。「調查中」也不代表已確定是否外洩。\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003e常見解讀\u003c/th\u003e\n\u003cth\u003e應區分的事實\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"常見解讀\"\u003e訂位代號已外洩，因此完整訂位資料都已外洩\u003c/td\u003e\n\u003ctd data-label=\"應區分的事實\"\u003e確認訂位代號外洩與調查其他項目是兩回事\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"常見解讀\"\u003e自有資料庫未遭入侵，因此也沒有客戶資料外洩\u003c/td\u003e\n\u003ctd data-label=\"應區分的事實\"\u003e外部受託業者仍可能另外發生資料外洩\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"常見解讀\"\u003e沒收到郵件，所以不是受影響對象\u003c/td\u003e\n\u003ctd data-label=\"應區分的事實\"\u003e通知是針對目前已確認的受影響對象\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"常見解讀\"\u003e事件發生於報導當日\u003c/td\u003e\n\u003ctd data-label=\"應區分的事實\"\u003e報導日期、獲悉日期、推估遭入侵期間各不相同\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"常見解讀\"\u003e未確認有 2 次損害，因此也沒有風險\u003c/td\u003e\n\u003ctd data-label=\"應區分的事實\"\u003e尚未確認損害與未來發生損害的可能性是兩回事\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E5%8F%AF%E7%96%91%E8%81%AF%E7%B5%A1%E8%88%87%E5%8F%97%E5%AE%B3%E8%81%AF%E7%B5%A1%E7%AA%97%E5%8F%A3\" class=\"anchor\" id=\"可疑聯絡與受害聯絡窗口\"\u003e\u003c/a\u003e可疑聯絡與受害聯絡窗口\u003c/h2\u003e\n\u003cp\u003e대한항공 個人資料外洩通知建議留意來源不明的聯絡。公告記載，當時尚未確認有 2 次損害案例。這並不保證未來也不會發生損害。\u003c/p\u003e\n\u003cul\u003e\n\u003cli\u003e不應點擊來源不明的連結。\u003c/li\u003e\n\u003cli\u003e不應下載來源不明的附件。\u003c/li\u003e\n\u003cli\u003e若來源不明的聯絡要求輸入個人資料，不應配合。\u003c/li\u003e\n\u003c/ul\u003e\n\u003cp\u003e公告提供的受害聯絡窗口為 대한항공 客運事業本部。電話號碼為 1588-2001。電子郵件地址為 \u003ca href=\"mailto:privacy1a@koreanair.com\"\u003eprivacy1a@koreanair.com\u003c/a\u003e。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E5%B8%B8%E8%A6%8B%E5%95%8F%E9%A1%8C\" class=\"anchor\" id=\"常見問題\"\u003e\u003c/a\u003e常見問題\u003c/h2\u003e\n\u003ch3\u003e\n\u003ca href=\"#%E6%98%AF%E5%90%A6%E5%B7%B2%E7%A2%BA%E5%AE%9A%E5%8F%AA%E6%9C%89%E8%A8%82%E4%BD%8D%E4%BB%A3%E8%99%9F%E5%A4%96%E6%B4%A9\" class=\"anchor\" id=\"是否已確定只有訂位代號外洩\"\u003e\u003c/a\u003e是否已確定只有訂位代號外洩\u003c/h3\u003e\n\u003cp\u003e已確認外洩資料包含訂位代號。並非已最終確定只有訂位代號外洩。其他項目仍在調查中。\u003c/p\u003e\n\u003ch3\u003e\n\u003ca href=\"#2023%E5%B9%B4%E8%87%B32026%E5%B9%B4%E9%96%93%E6%90%AD%E4%B9%98%E7%9A%84%E5%AE%A2%E6%88%B6%E6%98%AF%E5%90%A6%E5%85%A8%E9%83%BD%E5%8F%97%E5%BD%B1%E9%9F%BF\" class=\"anchor\" id=\"2023年至2026年間搭乘的客戶是否全都受影響\"\u003e\u003c/a\u003e2023年至2026年間搭乘的客戶是否全都受影響\u003c/h3\u003e\n\u003cp\u003e不能僅依搭乘期間判定受影響對象。公告所列期間，是推估事件發生的時間範圍。目前並未宣布所有旅客的資料都已外洩。\u003c/p\u003e\n\u003ch3\u003e\n\u003ca href=\"#%EB%8C%80%ED%95%9C%ED%95%AD%EA%B3%B5-%E6%9C%83%E5%93%A1%E5%AF%86%E7%A2%BC%E4%B9%9F%E5%A4%96%E6%B4%A9%E4%BA%86%E5%97%8E\" class=\"anchor\" id=\"대한항공-會員密碼也外洩了嗎\"\u003e\u003c/a\u003e대한항공 會員密碼也外洩了嗎\u003c/h3\u003e\n\u003cp\u003e公告並未表示已確認客戶會員密碼外洩。事件經過中提到的驗證資訊，是指 Amadeus 系統帳號的資訊。不能將這兩種帳號視為相同。\u003c/p\u003e\n\u003ch3\u003e\n\u003ca href=\"#%E5%A0%B1%E5%B0%8E%E8%88%87%E5%AE%98%E6%96%B9%E5%85%AC%E5%91%8A%E7%9A%84%E8%AA%AA%E6%98%8E%E4%B8%8D%E5%90%8C%E6%99%82%E6%87%89%E7%A2%BA%E8%AA%8D%E4%BB%80%E9%BA%BC\" class=\"anchor\" id=\"報導與官方公告的說明不同時應確認什麼\"\u003e\u003c/a\u003e報導與官方公告的說明不同時，應確認什麼\u003c/h3\u003e\n\u003cp\u003e首先應區分各文件已確認哪些項目。須將報導對付款資訊的說明，與公告中其他項目的調查分開看待。適用於本人的內容，應透過個別通知及後續公告確認。\u003c/p\u003e\n","tags":["個人資料","個人資料保護"],"faqs":[{"question":"這次事故中已確認外洩的項目有哪些？","answer":"大韓航空公告中已確認的項目是部分客戶的訂位代號。其他外洩項目正透過 Amadeus 確認中。"},{"question":"沒有收到通知電子郵件，就不屬於外洩對象嗎？","answer":"不能僅憑未收到電子郵件就確定資料未外洩。大韓航空已通知目前確認的對象，若有進一步確認，將通知相關對象。"},{"question":"外洩事故是在2026年10月23日發生的嗎？","answer":"2026年10月23日是紐西斯通訊社的報導日期。大韓航空得知事故的時間是2026年10月20日晚上10點44分。事故推測發生於2023年8月至2026年9月之間。"},{"question":"大韓航空自身的資料庫也遭入侵了嗎？","answer":"大韓航空表示，其自有系統與資料庫並無遭入侵的跡象。公告說明的是發生於外部受託業者 Amadeus 系統的事故。"},{"question":"付款資料也外洩了嗎？","answer":"2026年10月23日，紐西斯通訊社報導指出，外洩資料不包含付款資料。大韓航空公告則說明，訂位代號以外的項目仍在確認中。應區分這兩份文件各自確認的範圍。"},{"question":"有另外提供查詢外洩對象的網站嗎？","answer":"經查閱的大韓航空事故公告並未提供另外的查詢服務。不應將一般訂位查詢功能當作確認外洩對象的服務來介紹。"},{"question":"個人資料處理政策中的項目都是已外洩的資料嗎？","answer":"該政策是說明日常個人資料處理範圍的文件。不能將其中列出的項目解讀為這次事故中實際外洩的項目。"},{"question":"若因這次事故受害，應聯絡哪裡？","answer":"公告指出，聯絡窗口為大韓航空客運事業本部。電話號碼是 1588-2001。電子郵件地址是 privacy1a@koreanair.com。"}],"sources":[{"url":"https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus","title":"大韓航空 - 部分客戶個人資料（訂位代號）外洩通知","type":"source"},{"url":"https://mobile.newsis.com/view/NISX20261023_0003839294","title":"紐西斯 - 大韓航空、韓亞航空個人資料外洩…IT 合作廠商遭駭","type":"source"},{"url":"https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy","title":"大韓航空 - 個人資料處理政策","type":"source"}],"images":[{"id":2109,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MDcsInB1ciI6ImJsb2JfaWQifX0=--c6509be7518021d15540b4e29defb2b9f233991e/ai-390f053c.webp","is_representative":true,"generation_method":"ai_photo","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"공항 대기석에서 여행 가방을 옆에 두고 스마트폰을 확인하는 남성, 창밖으로 보이는 항공기","caption":"대한항공은 예약번호 유출이 확인된 대상자에게 이메일로 안내했다.","description":null},"en":{"alt":"A man checks his phone beside a suitcase in an airport lounge, with an aircraft visible through the windows.","caption":"Korean Air notified customers whose booking references were confirmed leaked by email.","description":null},"ja":{"alt":"空港の待合席でスーツケースを隣に置き、スマートフォンを確認する男性。窓の外には航空機が見える。","caption":"大韓航空は予約番号の流出が確認された対象者にメールで通知した。","description":null},"es":{"alt":"Un hombre consulta su móvil junto a una maleta en una sala de espera del aeropuerto, con un avión tras los ventanales.","caption":"Korean Air notificó por correo electrónico a los clientes cuyos códigos de reserva se confirmó que se habían filtrado.","description":null},"id":{"alt":"Seorang pria memeriksa ponsel di ruang tunggu bandara dengan koper di sampingnya dan pesawat di luar jendela.","caption":"Korean Air memberi tahu pelanggan yang kode pemesanannya dipastikan bocor melalui email.","description":null},"pt":{"alt":"Um homem consulta o celular ao lado de uma mala na sala de espera do aeroporto, com um avião ao fundo.","caption":"A Korean Air notificou por e-mail os clientes cujos códigos de reserva tiveram vazamento confirmado.","description":null},"zh-hant":{"alt":"一名男子坐在機場候機區查看手機，身旁放著行李箱，窗外可見飛機。","caption":"大韓航空已透過電子郵件通知確認訂位代號外洩的旅客。","description":null},"de":{"alt":"Ein Mann prüft sein Handy neben einem Koffer im Wartebereich des Flughafens, draußen steht ein Flugzeug.","caption":"Korean Air benachrichtigte Kunden, deren Buchungscodes nachweislich abgeflossen waren, per E-Mail.","description":null}}},{"id":2110,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MTMsInB1ciI6ImJsb2JfaWQifX0=--d6422af70412e015e8a5815174b2bf3a9df7e712/ai-2fc90173.webp","is_representative":false,"generation_method":"ai_semi","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"집에서 옷이 담긴 여행 가방을 펼쳐 놓고 옆에 앉아 휴대전화로 통화하는 중년 여성","caption":"대한항공은 일부 고객의 예약번호 유출을 확인했으며, 추가 유출 항목은 조사 중이다.","description":null},"en":{"alt":"A middle-aged woman talks on her phone at home beside an open suitcase filled with clothes.","caption":"Korean Air confirmed that some customers’ booking references were leaked; any additional leaked data remains under investigation.","description":null},"ja":{"alt":"自宅で衣類の入ったスーツケースを開き、その横に座って携帯電話で話す中年女性","caption":"大韓航空は一部顧客の予約番号の流出を確認し、それ以外の流出項目は調査中としている。","description":null},"es":{"alt":"Una mujer de mediana edad habla por teléfono en casa junto a una maleta abierta con ropa.","caption":"Korean Air confirmó la filtración de referencias de reserva de algunos clientes e investiga si se filtraron otros datos.","description":null},"id":{"alt":"Perempuan paruh baya menelepon di rumah sambil duduk di samping koper terbuka berisi pakaian.","caption":"Korean Air mengonfirmasi kebocoran kode reservasi sebagian pelanggan dan masih menyelidiki data lain yang mungkin bocor.","description":null},"pt":{"alt":"Uma mulher de meia-idade fala ao telefone em casa, sentada ao lado de uma mala aberta com roupas.","caption":"A Korean Air confirmou o vazamento de códigos de reserva de alguns clientes e investiga se outros dados foram expostos.","description":null},"zh-hant":{"alt":"一名中年女子在家中坐在裝有衣物的敞開行李箱旁，用手機通話","caption":"大韓航空已確認部分客戶的訂位代號外洩，是否涉及其他資料仍在調查中。","description":null},"de":{"alt":"Eine Frau mittleren Alters telefoniert zu Hause neben einem offenen Koffer voller Kleidung.","caption":"Korean Air bestätigte das Datenleck bei Buchungscodes einiger Kunden und untersucht, ob weitere Daten betroffen sind.","description":null}}}],"published_at":"2026-10-24T17:27:53+09:00","updated_at":"2026-10-24T17:27:53+09:00","license":"cc_by","translation_status":"reviewed","available_locales":["ko","en","ja","es"],"data_locales":["ko","en","ja","es","id","pt","zh-hant","de"],"url":"https://injoys.com/en/articles/korean-air-data-breach-booking-number-notice"}