---
title: "大韓航空個資外洩：訂位代碼範圍與通知對象"
locale: zh-hant
category: news
category_name: "新聞時事"
translation_status: reviewed
license: cc_by
author: "injoys"
source_url: https://injoys.com/en/articles/korean-air-data-breach-booking-number-notice
published_at: 2026-10-24T17:27:53+09:00
---

# 大韓航空個資外洩：訂位代碼範圍與通知對象

> 大韓航空確認，受託業者的系統中有部分客戶的訂位代碼外洩。是否有其他資料外洩仍在調查中，不能僅憑未收到電子郵件就斷定資料未外洩。

## Key Points

- 大韓航空公告中已確認的外洩項目為部分客戶的訂位代碼，其他項目仍在調查中。
- 大韓航空知悉事件的時間為2026年10月20日晚間10時44分。
- 推定遭入侵期間為2023年8月至2026年9月，確切發生時間仍在確認中。
- 大韓航空已透過電子郵件通知已確認的受影響對象，後續確認的事項也將通知相關對象。
- 隱私權政策中的蒐集及委託處理項目，應與本次事件實際外洩的項目區分。

대한항공 個人資料外洩事件中，已確認外洩的項目是**部分客戶的訂位代號**。其他外洩項目仍在調查中。已透過電子郵件通知確認受影響的對象。不能僅因未收到郵件，就認定資料沒有外洩。

時間資訊以 대한항공 的事件公告及 뉴시스 於 2026年10月23日的報導為準。

## 訂位代號外洩已確認到什麼程度

대한항공 表示，外洩項目包括部分客戶的訂位代號。這並非宣告所有客戶的資料都已外洩。訂位代號以外的項目，正透過 Amadeus IT Group 確認中。

訂位代號是用來區分訂位的識別資訊。訂位代號外洩不等於完整訂位紀錄外洩。若要判定姓名或護照號碼也已外洩，仍須進一步確認。

| 類別 | 已確認內容 | 解讀限制 |
| --- | --- | --- |
| 訂位代號 | 已確認部分客戶的代號外洩 | 不能套用至所有客戶 |
| 其他個人資料項目 | 調查中 | 不能斷定各項資料是否外洩 |
| 整體受影響規模 | 官方公告未列出具體人數 | 沒有依據可推估受影響人數 |
| 付款資訊 | 뉴시스 報導稱未包含在外洩資料中 | 須與官方公告中其他項目的調查分開看待 |

[뉴시스 報導](https://mobile.newsis.com/view/NISX20261023_0003839294)指出，아시아나항공 也確認了同一家業者發生的事件。但這不代表兩家航空公司受影響的對象相同。個別客戶的資料外洩範圍，應依各航空公司的通知內容區分。

## 事件發生日與通知日有何不同

推估事件發生的期間，與 대한항공 獲悉事件的日期並不相同。報導日期也是另一個時間點。대한항공 公告本身未標示發布日期。

| 時間類型 | 日期或期間 | 意義 |
| --- | --- | --- |
| 推估遭入侵期間 | 2023年8月至2026年9月之間 | 推估事件發生的時間範圍 |
| 대한항공 獲悉時間 | 2026年10月20日下午10時44分 | 收到 Amadeus 正式通知的時間 |
| 뉴시스 報導日期 | 2026年10月23日 | 報導事件的日期 |
| 官方公告發布日期 | 未標示 | 不能以報導日期或獲悉日期代替 |

推估遭入侵期間，不代表整段期間都持續有資料外洩。也不代表期間內搭機的所有客戶都受影響。確切發生時間仍在調查中。

## 受託業者遭入侵與 대한항공 自有系統遭入侵的差異

公告說明的存取途徑，是受託業者系統帳號的驗證資訊。受託業者是指受其他公司委託處理業務的業者。Amadeus 負責機票訂位、開票相關業務。

[대한항공 事件公告](https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus)以下列文字說明存取方式。

> 利用 아마데우스 系統帳號獲配的登入驗證資訊，進行未經授權的存取

引用文件為 대한항공 的〈部分客戶個人資料（訂位代號）外洩通知〉。

대한항공 表示，未發現自有系統及資料庫遭入侵的跡象。這與客戶資料從外部受託業者外洩的說明並不矛盾。也不能將其解讀為宣布客戶的 대한항공 帳號密碼遭竊。

대한항공 表示，獲悉事件後已採取通報等安全措施，並指出 Amadeus 正在阻擋未經授權的存取及監控暗網。대한항공 也要求採取額外保護措施及防止事件再次發生的對策。

## 依是否收到電子郵件整理各種情況

대한항공 已通知目前確認個人資料外洩的客戶。不能僅憑是否收到電子郵件，判斷整體調查結果。其方針是，若確認有其他外洩項目，將再次通知受影響客戶。

| 情況 | 可判斷的內容 | 須進一步確認的內容 |
| --- | --- | --- |
| 收到確實來自 대한항공 的通知郵件 | 屬於目前已確認的通知對象 | 郵件所載的本人資料外洩項目 |
| 未收到通知郵件 | 未收到郵件這項事實 | 是否有後續通知及官方公告變更 |
| 收到來源不明的通知 | 尚無法判斷是否為真實通知 | 官方網站及公告中的聯絡窗口 |
| 曾於推估遭入侵期間搭乘航班 | 僅能確認搭乘時間 | 本人是否屬於受影響對象 |

官方公告未提供個別資料外洩查詢服務。一般訂位查詢功能，也不能視為確認資料外洩對象的服務。與本人有關的內容，應透過個別通知及官方聯絡窗口確認。

## 個人資料處理政策與事件公告的比較

個人資料處理政策所列的項目，並非全部都已外洩。處理政策說明平時處理哪些資料，以及處理目的。事件公告則是說明特定事件中已確認的受侵害範圍。

[대한항공 個人資料處理政策](https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy)將訂位代號等列為蒐集項目，也明列 Amadeus 為負責訂位、開票相關業務的受託業者。不能僅憑這些記載，就擴大解讀本次事件的外洩範圍。

| 文件 | 可確認的內容 | 無法確認的內容 |
| --- | --- | --- |
| 個人資料處理政策 | 平時蒐集的項目、處理目的、委託關係 | 本次事件實際外洩的項目 |
| 事件公告 | 已確認的事件經過及調查情況 | 尚在調查中項目的最終結果 |
| 個別通知 | 通知本人有關資料外洩的內容 | 其他客戶的受影響範圍 |

將處理政策的完整清單當作事件的外洩清單，是錯誤的解讀。反過來說，也不能斷定事件公告未提及的項目都安全。調查中的項目，應與已確認的項目分開看待。

## 閱讀官方說明時的常見錯誤

應避免將不同範圍的說明合併成單一結論。尤其不能將針對部分客戶確認的結果，套用至所有客戶。「調查中」也不代表已確定是否外洩。

| 常見解讀 | 應區分的事實 |
| --- | --- |
| 訂位代號已外洩，因此完整訂位資料都已外洩 | 確認訂位代號外洩與調查其他項目是兩回事 |
| 自有資料庫未遭入侵，因此也沒有客戶資料外洩 | 外部受託業者仍可能另外發生資料外洩 |
| 沒收到郵件，所以不是受影響對象 | 通知是針對目前已確認的受影響對象 |
| 事件發生於報導當日 | 報導日期、獲悉日期、推估遭入侵期間各不相同 |
| 未確認有 2 次損害，因此也沒有風險 | 尚未確認損害與未來發生損害的可能性是兩回事 |

## 可疑聯絡與受害聯絡窗口

대한항공 個人資料外洩通知建議留意來源不明的聯絡。公告記載，當時尚未確認有 2 次損害案例。這並不保證未來也不會發生損害。

- 不應點擊來源不明的連結。
- 不應下載來源不明的附件。
- 若來源不明的聯絡要求輸入個人資料，不應配合。

公告提供的受害聯絡窗口為 대한항공 客運事業本部。電話號碼為 1588-2001。電子郵件地址為 privacy1a@koreanair.com。

## 常見問題

### 是否已確定只有訂位代號外洩

已確認外洩資料包含訂位代號。並非已最終確定只有訂位代號外洩。其他項目仍在調查中。

### 2023年至2026年間搭乘的客戶是否全都受影響

不能僅依搭乘期間判定受影響對象。公告所列期間，是推估事件發生的時間範圍。目前並未宣布所有旅客的資料都已外洩。

### 대한항공 會員密碼也外洩了嗎

公告並未表示已確認客戶會員密碼外洩。事件經過中提到的驗證資訊，是指 Amadeus 系統帳號的資訊。不能將這兩種帳號視為相同。

### 報導與官方公告的說明不同時，應確認什麼

首先應區分各文件已確認哪些項目。須將報導對付款資訊的說明，與公告中其他項目的調查分開看待。適用於本人的內容，應透過個別通知及後續公告確認。

## FAQ

### 這次事故中已確認外洩的項目有哪些？
大韓航空公告中已確認的項目是部分客戶的訂位代號。其他外洩項目正透過 Amadeus 確認中。

### 沒有收到通知電子郵件，就不屬於外洩對象嗎？
不能僅憑未收到電子郵件就確定資料未外洩。大韓航空已通知目前確認的對象，若有進一步確認，將通知相關對象。

### 外洩事故是在2026年10月23日發生的嗎？
2026年10月23日是紐西斯通訊社的報導日期。大韓航空得知事故的時間是2026年10月20日晚上10點44分。事故推測發生於2023年8月至2026年9月之間。

### 大韓航空自身的資料庫也遭入侵了嗎？
大韓航空表示，其自有系統與資料庫並無遭入侵的跡象。公告說明的是發生於外部受託業者 Amadeus 系統的事故。

### 付款資料也外洩了嗎？
2026年10月23日，紐西斯通訊社報導指出，外洩資料不包含付款資料。大韓航空公告則說明，訂位代號以外的項目仍在確認中。應區分這兩份文件各自確認的範圍。

### 有另外提供查詢外洩對象的網站嗎？
經查閱的大韓航空事故公告並未提供另外的查詢服務。不應將一般訂位查詢功能當作確認外洩對象的服務來介紹。

### 個人資料處理政策中的項目都是已外洩的資料嗎？
該政策是說明日常個人資料處理範圍的文件。不能將其中列出的項目解讀為這次事故中實際外洩的項目。

### 若因這次事故受害，應聯絡哪裡？
公告指出，聯絡窗口為大韓航空客運事業本部。電話號碼是 1588-2001。電子郵件地址是 privacy1a@koreanair.com。

## Sources

- [大韓航空 - 部分客戶個人資料（訂位代號）外洩通知](https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus)
- [紐西斯 - 大韓航空、韓亞航空個人資料外洩…IT 合作廠商遭駭](https://mobile.newsis.com/view/NISX20261023_0003839294)
- [大韓航空 - 個人資料處理政策](https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy)

## Images

![一名男子坐在機場候機區查看手機，身旁放著行李箱，窗外可見飛機。](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MDcsInB1ciI6ImJsb2JfaWQifX0=--c6509be7518021d15540b4e29defb2b9f233991e/ai-390f053c.webp)
![一名中年女子在家中坐在裝有衣物的敞開行李箱旁，用手機通話](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MTMsInB1ciI6ImJsb2JfaWQifX0=--d6422af70412e015e8a5815174b2bf3a9df7e712/ai-2fc90173.webp)