캐세이퍼시픽 (Amadeus 경유)
조사중수치
사실 문장
- 확인됨 캐세이퍼시픽은 서비스 제공업체 Amadeus로부터 2026년 10월 28일 통보를, 10월 29일 추가 정보를 받았으며, 무단 이용자가 Amadeus 시스템 계정에 부여된 로그인 자격증명으로 여행 예약 데이터에 접근했다고 밝혔다. [1]
- 확인됨 캐세이퍼시픽에 따르면 2023년 8월부터 2026년 9월 사이 무단 접근으로 캐세이퍼시픽 관련 예약 약 5만 3,000건이 영향을 받았다. [1][2]
- 확인됨 회사에 따르면 대부분은 예약번호·승객 이름·항공편 정보가 접근됐고, 일부는 이메일·전화 연락처, 여행 서류, 마일리지 회원번호 등이 접근됐을 가능성이 있으며, 금융·결제 정보 접근 증거는 없다. [1]
- 확인됨 회사는 이번 사고가 자사 시스템과 운영에 영향을 주지 않았으며, 관계 당국에 알렸고 영향받은 고객에게 개별 통지할 예정이라고 밝혔다. [1]
정정 이력
유출 항목
- 예약번호
- 승객 이름
- 항공편 정보
- 이메일
- 전화번호
- 여권/여행 서류 정보
- 마일리지 회원번호
업데이트 타임라인
출처
- [1] Personal data security incident involving a third-party service provider (30 October 2026) 기업 공지 Cathay Pacific · 2026-10-30
- [2] Cathay Pacific says data from 53,000 bookings compromised in Amadeus cyberattack 언론 South China Morning Post · 2026-10-30