Selon les communications envoyées aux clients par Korean Air et Asiana Air, il a été révélé que des données personnelles utilisées dans le système de réservation de billets ont été divulguées à l’extérieur. Les deux compagnies ont informé leurs clients le 23 envoi d’un courriel ; les informations divulguées concernent principalement les numéros de réservation et les renseignements relatifs aux paiements.
L’incident semble avoir eu lieu via un prestataire informatique nommé Amadeus. Amadeus fournit des solutions logicielles aux compagnies aériennes, hôtels et autres secteurs touristiques ; plus de 400 compagnies aériennes utilisent ce système dans le monde entier. Korean Air a déclaré que, après réception d’une notification de fuite par Amadeus le 20 de ce mois, elle avait immédiatement mis en œuvre des mesures de sécurité.
À ce jour, l’étendue du préjudice n’a pas encore été déterminée ; cependant il est important de noter que les renseignements relatifs aux paiements ont bien été divulgués à l’extérieur. Un responsable de Korean Air a déclaré : « Aucun signe d’intrusion dans notre propre système n’a été constaté et aucun cas de préjudice secondaire n’est identifié ». Il poursuit en précisant qu’une enquête est en cours pour savoir si les données divulguées sont corrélatives aux montants réels des transactions.
Les mesures à venir incluent l’avertissement aux clients de ne pas cliquer sur des liens douteux ni télécharger des pièces jointes, et de ne pas répondre aux demandes d’informations personnelles. Les compagnies ont également annoncé qu’elles renforciraient leur dispositif interne en faisant appel à un audit externe et à des vérifications systèmes.