Vous avez volé avec JAL, ANA ou Korean Air depuis 2023 ? Vos données de réservation ont peut-être fuité via Amadeus
Japan Airlines est la dernière compagnie à annoncer à ses passagers que leurs données de réservation sont parties dans la nature, et la faille ne se trouvait pas chez elle. Elle se trouvait chez Amadeus, l'entreprise informatique dont le Passenger Service System gère les réservations, la billetterie et l'enregistrement d'une grande partie des compagnies aériennes mondiales. Amadeus a prévenu JAL le 23 octobre qu'un accès non autorisé avait eu lieu entre le 10 août 2023 et le 23 septembre 2026. Soit plus de trois ans.
Pour environ 90 000 clients de JAL, les données exposées sont les codes de réservation, les noms, les dates de vol, les itinéraires et la classe de voyage. Pour environ 2 000 autres, cela va beaucoup plus loin : adresses e-mail, numéros de téléphone, numéros de passeport, nationalités et numéros de fidélité. JAL affirme que les numéros de carte et les mots de passe ne sont pas concernés et qu'aucune utilisation frauduleuse n'a été constatée. Korean Air a reçu sa propre notification dans la nuit du 20 octobre et indique que l'intrus a utilisé les identifiants de connexion attribués à un compte du système d'Amadeus. ANA et Asiana ont également confirmé être touchées, et Amadeus n'avait pas répondu à BleepingComputer sur le nombre d'autres compagnies dans la même situation.
Un code de réservation et un nom de famille, c'est exactement ce que demande la page de gestion de réservation d'une compagnie, ce qui rend ces données plus utiles aux escrocs qu'il n'y paraît. Attendez-vous à des e-mails et des SMS citant un vrai vol, un vrai itinéraire et un vrai code, puis vous demandant de payer un changement d'horaire ou de réclamer une indemnisation. Des détails exacts ne prouvent plus qu'un message est authentique. Ouvrez l'application de la compagnie ou tapez vous-même son adresse au lieu de suivre un lien, et parcourez votre compte de fidélité à la recherche de points que vous n'avez pas dépensés. Korean Air donne le même conseil : aucun lien inconnu, et aucune donnée personnelle en réponse à des messages inattendus.
Si votre compte de fidélité partage son mot de passe avec un autre service, changez celui-là en premier ; la vérification Confidentialité et comptes de Tendvane est un bon point de départ pour repérer les comptes qui méritent votre attention.