台灣人去首爾、釜山的班次多，大韓航空、韓亞航空也是常見選擇。兩家航空 10/23 證實：全球航空訂位系統業者 Amadeus 通知它們，有人用 Amadeus 系統帳號的登入憑證未經授權存取，導致部分乘客訂位資料外洩。
事件經過
- 10/20（週二）晚間：Amadeus 通知大韓航空與韓亞航空疑似發生個資外洩。
- 原因：第三方使用分配給 Amadeus 系統帳號的登入憑證存取資料。
- 事件期間推估為 2023 年 8 月至 2026 年 9 月，確切時間仍在調查。
- 大韓航空確認訂位代號在外洩資料內；外洩規模與資料欄位仍在確認中。韓亞航空表示訂位相關資料外洩，但付款資料不受影響，因為交易用的是另一套系統。
- 兩家航空都表示未發現自家系統或資料庫遭入侵；Amadeus 正在封鎖未授權存取並監控暗網。
重點
| 項目 | 內容 |
|---|---|
| 外洩來源 | Amadeus 訂位系統帳號憑證被盜用 |
| 推估期間 | 2023/8–2026/9 |
| 已確認外洩 | 訂位代號等訂位資料 |
| 付款資料 | 未受影響（航空公司說法） |
| 受影響人數 | 調查中 |
- Amadeus 服務全球大量航空公司、飯店與旅行社，但目前公開證實受影響的只有這兩家。
對你的實務建議
- 2023 年 8 月後搭過大韓、韓亞的旅客：收到「航班取消、改期退款、行李理賠」的電話或訊息，掛斷後自己上航空公司官網或 App 查。
- 訂位代號加上姓氏，在很多航空公司就能登入管理行程。不要把登機證、訂位確認截圖貼到社群。
- 航空公司不會用 LINE、WhatsApp 叫你轉帳「處理退款」，也不會要你提供信用卡驗證碼。
- 行前在官方 App 設好航班通知，真的有異動，以 App 為準。
資料來源
- 聯合新聞（韓）（2026/10/23）：https://www.yna.co.kr/view/AKR20261023182300003
- Seoul Economic Daily（2026/10/23）：https://en.sedaily.com/finance/2026/10/23/korean-air-says-customer-data-leaked-at-booking-system
- The Korea Times（2026/10/25）：https://www.koreatimes.co.kr/business/companies/20261025/korean-air-breach-exposes-blind-spot-in-airline-cybersecurity
- Financial News：https://en.fnnews.com/news/202610232139004239
- iThome 資安新聞列表（2026/10/26）：https://www.ithome.com.tw/security/news
發表留言