Injoys
En el incidente de filtración de datos personales de 대한항공, se ha confirmado que se filtraron los números de reserva de algunos clientes. Se investiga si se filtraron otros datos. Se ha informado por correo electrónico a las personas afectadas identificadas. No haber recibido un correo no permite confirmar que los datos de esa persona no se hayan filtrado.
Las referencias temporales se basan en el aviso de 대한항공 sobre el incidente y en la noticia publicada por 뉴시스 el 23 de octubre de 2026.
Qué se ha confirmado sobre la filtración de números de reserva
대한항공 ha informado de que los números de reserva de algunos clientes figuran entre los datos filtrados. No ha anunciado que se hayan filtrado los datos de todos los clientes. Se está comprobando con Amadeus IT Group si se filtraron otros datos además de los números de reserva.
El número de reserva es un dato que permite identificar una reserva. La filtración del número de reserva no equivale a la filtración del registro completo de la reserva. Para determinar si también se filtraron nombres o números de pasaporte, hacen falta comprobaciones adicionales.
| Categoría | Información confirmada | Límites de la interpretación |
|---|---|---|
| Números de reserva | Se ha confirmado la filtración de los de algunos clientes | No se puede aplicar a todos los clientes |
| Otros datos personales | En investigación | No se puede afirmar si se filtró cada tipo de dato |
| Número total de afectados | El aviso oficial no especifica el número de personas | No hay base para estimar el número de afectados |
| Datos de pago | 뉴시스 informó de que no estaban incluidos en la filtración | Debe distinguirse de la investigación de otros datos mencionada en el aviso oficial |
La noticia de 뉴시스 informó de que 아시아나항공 también había confirmado el incidente en la misma empresa. Sin embargo, esto no significa que las personas afectadas de ambas aerolíneas sean las mismas. El alcance de la filtración para cada persona debe determinarse según el contenido de las notificaciones de cada aerolínea.
Korean Air confirmó la filtración de referencias de reserva de algunos clientes e investiga si se filtraron otros datos.
En qué se diferencian la fecha del incidente y la de notificación
El período en el que se estima que ocurrió el incidente es distinto del día en que 대한항공 tuvo conocimiento de él. La fecha de publicación de la noticia también es un momento diferente. El propio aviso de 대한항공 no muestra una fecha de publicación.
| Tipo de referencia temporal | Fecha o período | Significado |
|---|---|---|
| Período estimado de la intrusión | Entre agosto de 2023 y septiembre de 2026 | Intervalo en el que se estima que ocurrió el incidente |
| Momento en que 대한항공 tuvo conocimiento | 20 de octubre de 2026 a las 10:44 p. m. | Momento en que recibió la notificación oficial de Amadeus |
| Fecha de la noticia de 뉴시스 | 23 de octubre de 2026 | Fecha en que se informó del incidente |
| Fecha de publicación del aviso oficial | No se indica | No puede sustituirse por la fecha de la noticia ni por la fecha en que se tuvo conocimiento |
El período estimado de la intrusión no significa que la filtración continuara durante todo ese tiempo. Tampoco significa que estén afectados todos los clientes que volaron en ese intervalo. Se sigue investigando el momento exacto en que ocurrió.
Diferencia entre una intrusión en la empresa contratada y una intrusión en los sistemas propios de 대한항공
La vía de acceso descrita en el aviso fueron las credenciales de autenticación de una cuenta del sistema de la empresa contratada. Una empresa contratada es la que se encarga de tareas de otra empresa. Amadeus se encarga de tareas relacionadas con la reserva y la emisión de billetes de avión.
El aviso de 대한항공 sobre el incidente describe el método de acceso con estas palabras.
Acceso no autorizado mediante las credenciales de inicio de sesión asignadas a una cuenta del sistema de 아마데우스
El documento citado es «Aviso sobre la filtración de datos personales (números de reserva) de algunos clientes», de 대한항공.
대한항공 ha declarado que no hay indicios de intrusión en sus propios sistemas y bases de datos. Esto es compatible con la explicación de que los datos de clientes se filtraron en una empresa externa contratada. Tampoco puede interpretarse como un anuncio de que se hayan robado las contraseñas de las cuentas de los clientes de 대한항공.
대한항공 ha indicado que, tras conocer el incidente, tomó medidas de seguridad, incluida su notificación a las autoridades. También ha informado de que Amadeus está bloqueando los accesos no autorizados y vigilando la web oscura. 대한항공 ha exigido además medidas de protección adicionales y medidas para evitar que se repita.
Resumen según se haya recibido o no un correo electrónico
대한항공 ha notificado a los clientes cuya afectación por la filtración de datos personales se ha confirmado hasta ahora. No se puede determinar el resultado completo de la investigación solo por haber recibido o no un correo electrónico. Su intención es volver a informar a los clientes afectados si se confirma la filtración de otros datos.
| Situación | Qué se puede determinar | Qué más debe comprobarse |
|---|---|---|
| Se ha recibido un correo de notificación auténtico de 대한항공 | Se está entre las personas a las que se ha notificado según lo confirmado hasta ahora | Los datos propios filtrados que se indican en el correo |
| No se ha recibido un correo informativo | El hecho de que no se ha recibido un correo | Si hay nuevas notificaciones o cambios en el aviso oficial |
| Se ha recibido un aviso de origen poco claro | No se ha determinado si es una notificación auténtica | La web oficial y los canales de contacto indicados en el aviso |
| Se ha utilizado un vuelo durante el período estimado de la intrusión | Solo se conoce el momento en que se utilizó el servicio | Si se está entre las personas afectadas |
El aviso oficial no ofrece un servicio específico para consultar individualmente si se han filtrado los datos de una persona. La función habitual de consulta de reservas tampoco puede considerarse un servicio para comprobar si se está entre los afectados por la filtración. La información relativa a cada persona debe comprobarse mediante las notificaciones individuales y los canales oficiales de contacto.
