Según informó la Agencia de Noticias Yonhapnews el 23 de octubre, Korean Air recibió notificación el 20 de octubre de la empresa de sistemas de tecnología de la información aeroportuaria global "Amadeus" sobre una presunta fuga de información personal a través de sus sistemas. Amadeus es una empresa global de tecnología de la información que proporciona software utilizado por aerolíneas, hoteles, agencias de viajes y otras industrias relacionadas con viajes.
Según consta, el incidente fue causado por un acceso no autorizado utilizando credenciales de autenticación de inicio de sesión de cuentas del sistema Amadeus. Se estima que el incidente ocurrió entre agosto de 2023 y el mes anterior. La fecha exacta de la violación y las circunstancias siguen siendo desconocidas.
Asimismo, se confirmó que la información personal filtrada a través del sistema Amadeus incluye números de reserva de clientes de Korean Air. El alcance de la fuga y los elementos de información están siendo verificados.
Korean Air informó que tomó las medidas de seguridad necesarias inmediatamente después de recibir la notificación y que no se detectó actividad de violación en sus propios sistemas y bases de datos.
Amadeus también está implementando medidas para prevenir la propagación del incidente y daños adicionales, incluido el bloqueo de acceso no autorizado y la activación de monitoreo de la red oscura.
Korean Air declaró que "toma esta situación con seriedad y se propone hacer todos los esfuerzos para prevenir daños adicionales y evitar la recurrencia del incidente", y añadió que "Amadeus también está exigiendo medidas de protección reforzadas y planes para prevenir la recurrencia".
Además, Korean Air tiene previsto realizar una verificación exhaustiva de sus operadores contratados para fortalecer las medidas de protección de información de clientes.
* Este artículo ha sido traducido por IA.