數位生活旅遊資安
Amadeus合法憑證遭濫用，大韓與韓亞航空旅客訂位代號外洩
結論先講：航空票務系統業者 Amadeus 的合法帳號憑證遭第三方使用，導致大韓航空與韓亞航空部分旅客訂位代號外洩。兩家航空稱沒有內部資料庫被入侵的證據，其他外洩欄位與確切時間仍在調查。風險集中在供應商帳號，而非單一航空網站。
2家
已公告受影響航空
10/20
航空接獲通知日期
3年+
可能事件時間跨度
[ 3 個快取重點 ]
01
外洩資料已知包含部分旅客的訂位代號PNR。
02
Amadeus已封鎖存取並啟動暗網調查。
03
還不知道：受影響人數、其他資料欄位與確切入侵時間。
01為什麼供應商更關鍵
航空公司共用票務與IT系統可降低營運成本，但憑證若被盜，也會讓同一入口觸及多家客戶。
01 已知進程
2023年8月至2026年9月
可能的未授權存取期間，確切時間待查
10月20日
兩家航空接獲Amadeus通知
公告後
封鎖存取、通報主管機關並通知旅客
空心＝時間範圍仍在調查。
02旅客該注意
訂位代號可能被用來製作高度逼真的改票或退款郵件。你應從航空公司官網或App自行進入訂單，不要直接點通知信裡的連結。
Bottom line
旅遊詐騙最有說服力的素材，往往不是密碼，而是一組真的訂位資訊。
- 原始報導
- iThome
- 改寫方式
- 快取新聞不轉載原文。我們讀完原始報導後，用自己的話重寫成結論、三個重點與一張圖。數字均取自上列來源，未經我們獨立查證。
- 單位
- 「pt」為百分點，指兩個百分比的差，不是成長率。標示「預估」或斜線紋樣者為推估值，非已實現數字。
更正紀錄本篇尚無更正。若你發現錯誤，寫信到 corrections@cachenews.tw，我們會在文末公開記錄更正內容與時間。