Des milliers de réservations dans des compagnies aériennes d’Asie affectées par une faille de sécurité
Un incident de cybersécurité dans les systèmes du fournisseur espagnol de logiciels Amadeus a compromis les données de centaines de milliers de réservations dans plusieurs compagnies aériennes d’Asie, notamment Singapore Airlines (SIA), qui a été la dernière à signaler l’impact de la faille, ainsi que les japonaises Japan Airlines (JAL) et All Nippon Airways (ANA).
SIA a indiqué la veille, dans un communiqué relayé par la chaîne CNA, qu’un accès non autorisé aux systèmes d’Amadeus avait affecté des données de passagers incluant les noms, adresses e-mail, numéros de téléphone, données de documents de voyage, itinéraires de voyage, ainsi que les numéros de réservation et d’adhésion à son programme de fidélité.
Une vulnérabilité affectant l’affichage des réservations
Amadeus, un groupe espagnol qui distribue des solutions informatiques pour l’industrie du voyage et du tourisme, a publié en octobre sur son site web un communiqué indiquant avoir « connaissance d’une vulnérabilité affectant un environnement d’affichage des réservations de voyage ».
Par le biais de cette vulnérabilité, pour laquelle plusieurs compagnies aériennes asiatiques ont signalé des impacts entre août 2023 et septembre 2026, « il était possible d’accéder à certaines données d’affichage des réservations », bien qu’« il n’existe aucune preuve que des données de paiement ou des informations financières aient été consultées », a précisé Amadeus.
Selon l’entreprise, rien n’indique que la fuite « ait été exploitée à des fins liées au rançongiciel », un type de programme malveillant qui bloque ou chiffre des fichiers pour exiger une rançon en échange de la restitution de l’accès à ceux-ci.
Les informations de milliers de clients
Fin octobre, les deux principales compagnies aériennes japonaises, JAL et ANA, ont diffusé des communiqués distincts, relayés par les médias locaux, indiquant que les informations de 92 000 et 37 000 clients respectivement avaient été affectées par les failles de sécurité d’Amadeus.
Dans le cas de JAL, les données exposées incluent les numéros de passeport, de téléphone, de vol et de billet, ainsi que les numéros de siège et les nationalités.
Par ailleurs, la compagnie hongkongaise Cathay Pacific a affirmé la semaine dernière qu’environ 53 000 réservations avaient été affectées par l’accès non autorisé aux systèmes d’Amadeus, exposant les noms des passagers, les informations sur leurs vols, les adresses e-mail, les numéros de téléphone et les documents de voyage, bien qu’« il n’existe aucune preuve que des informations financières aient été consultées ».
La malaisienne Malaysian Airlines a déclaré le week-end dernier qu’un incident de cybersécurité chez l’entreprise espagnole « aurait pu affecter certaines informations de clients », sans confirmer que celles-ci aient été compromises.
Source : EFE,
