根据韩国航空公司和亚洲航班机向客户发送的通知,发现航空预订系统中使用的个人信息泄露给外部。两家航空公司于23日通过电子邮件告知客户该事故,并且泄露的信息主要包含预订号及相关支付信息。
事故发生被推测为通过名为Amadeus的IT合作伙伴完成。Amadeus是向航空、酒店、旅游等多行业提供软件解决方案的全球企业,全球约400家航空公司使用该系统。韩国航空公司于20日前接到来自Amadeus泄露事实后即刻实施安全措施。
截至目前已确认的损失规模尚未定,但客户支付相关信息泄露给外部值得注意。韩国航空公司关系者表示“本公司自身系统没有被侵入,第二次受害案例也未确认”,并称正在调查泄露数据是否与实际交易额有关联。
后续措施方面,客户被告知不应点击未知链接、下载附件文件,并且要求不要输入个人信息。并表示将加强内部安全体系,以外部审核和系统检查进行。