予約番号は流出、航空会社のDBは無事？委託先に潜むリスク

旅行者は出発時刻と予約番号を確認するが、その情報が通るシステムまでは見えない。今回の事故は航空会社の外にも守るべき関門があると示した。

両社によると10月20日夜、アマデウスITグループから情報流出の可能性を通知された。委託先のアカウント認証情報を用いた不正アクセスが原因とされる。両航空会社は自社データベースへの直接侵入の兆候はないと説明した。

大手2社が同じ外部サービスでの事故を知らせたことが注目された。航空会社の内部DBが無事でも、外部の予約情報が漏れることはある。委託先のアカウントや権限管理も情報保護の一部だ。

報道では予約情報への不安と二次被害への警戒が示された。航空会社も不審なリンクや添付ファイルに注意を呼びかけた。未確認のSNSコメントや被害者数は紹介しない。

航空券の発券には航空会社、予約ネットワーク、旅行会社などが関わる。委託先の事故と航空会社のDBへの直接侵害は分けて考える必要がある。社外のシステムまで監査する重要性が見えた。

10月23日時点で大韓航空の予約番号は流出項目と確認され、アシアナ航空は決済情報は含まれないと説明した。発生時期、対象者数、他の項目は調査中。2023年8月～2026年9月との推定期間は、その全期間にわたる侵害を意味しない。

両社は顧客にメールで連絡し、調査が進み次第追加で知らせるとしている。不審なメッセージのリンクを押さず、公式アプリやサイトから確認したい。被害規模は未確定だ。