Nach Mitteilungen an Kunden von Korean Air und Asiana Airlines wurde bekannt, dass personenbezogene Daten aus dem Buchungssystem der Fluggesellschaften an Dritte weitergegeben wurden. Beide Unternehmen informierten die Kunden am 23. über das Vorfall per E‑Mail; die veröffentlichten Informationen umfassen vor allem Reservierungsnummern sowie Zahlungsdaten.
Es wird vermutet, dass das Vorfall durch einen IT-Dienstleister namens Amadeus verursacht wurde. Amadeus ist ein globaler Anbieter von Softwarelösungen für die Luftfahrt-, Hotel- und Reisebranche; mehr als 400 Fluggesellschaften weltweit nutzen dieses System. Korean Air gab an, es sei am 20. den Datenleck von Amadeus erfahren worden und sofort Sicherheitsmaßnahmen ergriffen worden.
Bislang ist die genaue Ausmaße des Schadens noch nicht ermittelt; es sei jedoch bemerkenswert, dass Zahlungsdaten der Kunden an Dritte weitergegeben wurden. Ein Sprecher von Korean Air erklärte, keine Sicherheitslücke im eigenen System habe sich gezeigt und keine zweite Schadenfall seien bekannt; er prüfe derzeit, ob die veröffentlichten Daten mit tatsächlichen Transaktionswerten in Verbindung stehen.
Die Unternehmen haben die Kunden aufgerufen, keine unbekannten Links zu klicken und keine Anhängedateien herunterzuladen; sie fordern auch die Einhaltung der Angabe eines Datenbank? ...