Singapore Airlines affirme que 46 000 dossiers de réservation ont été concernés par une fuite chez Amadeus, un fournisseur de technologies de voyage utilisé pour gérer les réservations et les informations sur les passagers. La compagnie aérienne a déclaré que ses propres systèmes informatiques n’avaient pas été compromis.
Les dossiers exposés comprenaient les noms des clients, les numéros de référence des réservations, les itinéraires et les classes de réservation. Dans environ 620 cas, les informations comprenaient également des adresses e-mail, des numéros de téléphone, des détails de documents de voyage ou des numéros d’adhérent KrisFlyer.
Selon Reuters, Singapore Airlines contacte les clients concernés dont le voyage est prévu prochainement et modifie leurs numéros de référence de réservation par mesure de précaution.
Amadeus a déclaré qu’une vulnérabilité dans un environnement d’affichage des réservations de voyage avait rendu certaines données de réservation accessibles à des attaquants. L’entreprise a indiqué n’avoir trouvé aucune preuve d’accès à des données de paiement ou à d’autres données financières, et a signalé avoir corrigé la vulnérabilité et renforcé la surveillance ainsi que la détection.
Singapore Airlines fait partie des plusieurs compagnies aériennes ayant signalé une exposition de données liée à l’incident chez Amadeus. Cathay Pacific, Japan Airlines, Japan Transocean Air, All Nippon Airways, Korean Air, Asiana Airlines et Malaysia Airlines ont également confirmé avoir été concernées. Qantas a déclaré qu’elle enquêtait.
Les détails exposés sur les réservations et les voyages pourraient aider des criminels à rédiger des messages d’hameçonnage convaincants faisant référence à de véritables voyages ou à des informations sur les passagers. L’article source indiquait qu’aucun élément ne laissait penser que les données volées étaient apparues sur le dark web et qu’aucun acteur malveillant n’en avait revendiqué la responsabilité.
Sources: TechRadar.