23日、聯合ニュースによると、大韓航空は20日にグローバル航空ITシステム運営会社「アマデウス」から、自社システムを通じた個人情報漏洩の兆候が確認されたとの通知を受けた。アマデウスは航空会社やホテル、旅行代理店、その他旅行関連産業で利用されるソフトウェアを提供するグローバルIT企業である。
今回の事故は、アマデウスシステムのアカウントのログイン認証情報を利用した不正アクセスによって発生したとされる。事故発生の時期は2023年8月から先月までの間と推定されている。具体的な侵害の時期や経緯はまだ明らかにされていない。
また、アマデウスシステムを通じて漏洩した個人情報には、大韓航空の顧客の予約番号も含まれていることが確認された。漏洩規模や項目については現在確認中である。
大韓航空は通知を受けた直後に必要な安全措置を講じており、自社システムとデータベースに対する侵害の兆候はないと説明している。
アマデウスも事故の拡大と追加被害を防ぐために、不正アクセスの遮断やダークウェブのモニタリングを行っていると伝えられている。
大韓航空は「今回の状況を厳粛に受け止めており、追加被害と再発防止に全力を尽くす計画である」とし、「アマデウス側にもより強化された保護措置と再発防止策を要求している」と説明した。
さらに、大韓航空は委託会社に対する徹底的な実態点検を実施し、顧客情報保護のための措置を一層強化する計画である。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
