Amadeus IT Group subie une intrusion : 92 000 passagers de Japan Airlines touchés

white security camera — Alex Knight / Unsplash

Le système de réservation aérienne d'Amadeus IT Group a fait l'objet d'une intrusion, entraînant l'exposition des données personnelles d'environ 92 000 passagers de Japan Airlines. Cette faille de sécurité a également touché d'autres compagnies aériennes, dont Korean Air et Asiana Airlines, qui ont reçu des notifications similaires. L'incident met en lumière les risques liés à la dépendance des transporteurs envers des fournisseurs de services partagés.

Japan Airlines a confirmé le 30 octobre, via un avis officiel, qu'un accès non autorisé avait été détecté dans son système de services passagers. La compagnie a indiqué que les informations de réservation de ses clients, ainsi que celles de Japan Transocean Air, avaient été consultées depuis l'extérieur. L'accès non autorisé a été signalé par Amadeus IT Group le 23 octobre, après une période d'intrusion s'étendant du 10 août 2023 au 23 septembre 2026.

Les données compromises concernent principalement des informations de voyage, telles que les numéros de réservation, les noms, les dates de vol et les classes de sièges. Pour environ 2 000 passagers, des informations plus sensibles, y compris les adresses e-mail, les numéros de téléphone et les numéros de passeport, ont également été exposées. Japan Airlines a précisé que les numéros de cartes de crédit et les mots de passe n'ont pas été volés et qu'aucune utilisation frauduleuse n'a été constatée à ce jour. Les opérations de vol n'ont pas été affectées.

Korean Air et Asiana Airlines ont également été informées de l'incident le 20 octobre. Les deux compagnies ont déclaré qu'aucune intrusion directe dans leurs propres bases de données n'avait été détectée. L'attaquant aurait utilisé des informations d'identification de connexion compromises pour accéder au système d'Amadeus IT Group. La portée exacte de la violation pour ces deux compagnies n'a pas encore été divulguée.

D'autres transporteurs internationaux ont également été touchés. All Nippon Airways a signalé l'impact sur environ 37 800 passagers, tandis que Cathay Pacific a rapporté des accès non autorisés à environ 53 000 réservations. Cet incident souligne la vulnérabilité des systèmes d'information partagés dans l'industrie aéronautique, où la compromission d'un fournisseur unique peut exposer simultanément les données de multiples compagnies aériennes.