C
月内に
航空予約システム提供業者のAmadeusにおいて、正当なアカウント資格情報が不正利用され、大韓航空および韓亞航空の顧客情報が流出したこと
📌 一言でいうと
航空予約システム提供業者のAmadeusにおいて、正当なアカウント資格情報が不正利用され、大韓航空および韓亞航空の顧客情報が流出したことが判明しました。流出したデータには予約番号（PNR）などが含まれており、影響期間は2023年8月から2026年9月までの可能性があります。Amadeusはアクセスを遮断し、ダークウェブでの調査を開始しています。
🔍該当判定
- 大韓航空（Korean Air）の航空券を予約・利用したことがある
- 韓亞航空（Asiana Airlines）の航空券を予約・利用したことがある
- 自社でAmadeus社の航空予約・管理システムを導入して運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. サプライチェーン上のサービス提供者における特権アカウントの管理状況を確認すること。 2. 多要素認証 (MFA) の導入を徹底し、資格情報の盗用による不正アクセスを防止すること。 3. 外部ベンダーからの通知体制を整備し、侵害発生時の迅速な検知と対応を可能にすること。