캐세이퍼시픽 (Amadeus 경유)

조사중
사고일
공시·신고
국가
해외
최종 검증
항목 갱신

수치

영향 예약약 53,000 건[1]

사실 문장

  • 확인됨 캐세이퍼시픽은 서비스 제공업체 Amadeus로부터 2026년 10월 28일 통보를, 10월 29일 추가 정보를 받았으며, 무단 이용자가 Amadeus 시스템 계정에 부여된 로그인 자격증명으로 여행 예약 데이터에 접근했다고 밝혔다. [1]
  • 확인됨 캐세이퍼시픽에 따르면 2023년 8월부터 2026년 9월 사이 무단 접근으로 캐세이퍼시픽 관련 예약 약 5만 3,000건이 영향을 받았다. [1][2]
  • 확인됨 회사에 따르면 대부분은 예약번호·승객 이름·항공편 정보가 접근됐고, 일부는 이메일·전화 연락처, 여행 서류, 마일리지 회원번호 등이 접근됐을 가능성이 있으며, 금융·결제 정보 접근 증거는 없다. [1]
  • 확인됨 회사는 이번 사고가 자사 시스템과 운영에 영향을 주지 않았으며, 관계 당국에 알렸고 영향받은 고객에게 개별 통지할 예정이라고 밝혔다. [1]

정정 이력

  • (sector 없음) → sector=travel

    업종 slug 백필(DATA-CONTRACT / scripts/lib/sectors.mjs). 레거시 17건. [1]

  • leakedItems: 이메일·전화 연락처(일부); 여행 서류 정보(일부); 마일리지 회원번호(일부) → leakedItems: 이메일, 전화번호, 여권/여행 서류 정보, 마일리지 회원번호

    V5 어휘 정규화. "(일부)"는 기존 statements에 유지. [1]

유출 항목

  • 예약번호
  • 승객 이름
  • 항공편 정보
  • 이메일
  • 전화번호
  • 여권/여행 서류 정보
  • 마일리지 회원번호

업데이트 타임라인

  1. Amadeus가 캐세이퍼시픽에 사고 통보(회사 공지).

    출처 [1]

  2. Amadeus로부터 추가 정보 수령.

    출처 [1]

  3. 회사 공지 게시(현지 16:11 HKT).

    출처 [1]

출처

  1. [1] Personal data security incident involving a third-party service provider (30 October 2026) 기업 공지 Cathay Pacific · 2026-10-30
  2. [2] Cathay Pacific says data from 53,000 bookings compromised in Amadeus cyberattack 언론 South China Morning Post · 2026-10-30