La faille de données d'Amadeus touche 53 000 réservations de Cathay Pacific

Cathay Pacific Airways a divulgué qu'une faille de données impliquant le fournisseur de logiciels espagnol Amadeus IT Group a touché environ 53 000 réservations de vols. La compagnie aérienne a signalé que l'accès non autorisé s'est produit entre août 2023 et septembre 2026, selon les informations fournies par Amadeus.

Détails de la faille de Cathay Pacific

Cathay Pacific a indiqué que la compagnie aérienne a été informée de l'incident de sécurité le 28 octobre 2026 et a reçu des détails supplémentaires le 29 octobre. La compagnie a confirmé que la faille n'a pas affecté ses propres systèmes informatiques internes ni ses opérations de vols.

Dans la plupart des cas, les informations compromises comprenaient les noms des passagers, les codes de référence de réservation et les détails des vols. Dans un nombre plus faible de cas, des informations personnelles supplémentaires ont été exposées, ce qui pouvait inclure des adresses e-mail, des contacts téléphoniques, des détails de documents de voyage et des numéros d'adhésion aux programmes de fidélité. Cathay Pacific a souligné qu'elle n'a trouvé "aucune preuve que des informations financières ou de paiement aient été accessibles". La compagnie a indiqué avoir informé les autorités compétentes et prévoit de notifier individuellement les clients touchés une fois les détails établis.

Réponse d'Amadeus et détails techniques

Amadeus a reconnu avoir identifié une vulnérabilité affectant un environnement d'affichage de réservation de voyage. Selon les rapports, la partie non autorisée a accès aux informations de réservation en utilisant des identifiants de connexion attribués à un compte système.

Amadeus a déclaré avoir pris des mesures pour contenir l'impact de l'incident, ce qui comprenait la mise en œuvre de réinitialisations de mots de passe et le renforcement de ses capacités de surveillance système et de détection des menaces. La société a déclaré ne pas avoir constaté d'indication que la vulnérabilité a été exploitée pour mener une attaque par ransomware, et elle n'a pas identifié de preuve que les données affectées ont été mal utilisées.

Impact sur d'autres compagnies aériennes mondiales

La faille a touché plusieurs autres grandes compagnies aériennes internationales qui utilisent la technologie Amadeus. Les impacts signalés incluent :

• Japan Airlines : A signalé qu'environ 92 000 dossiers clients ont été affectés par un accès non autorisé aux systèmes Amadeus.
• ANA Holdings : A divulgué que des informations concernant environ 37 800 passagers ont été exposées.
• Jin Air : A divulgué que des informations personnelles concernant 1 454 passagers ont été compromises.
• Autres Compagnies : Asiana Airlines, Korean Air et la Condor d'Allemagne ont également été identifiées comme ayant des compromissions de données clients liées à l'incident.

Bien que ces chiffres représentent des impacts spécifiques à chaque compagnie aérienne, le total combiné des réservations ou dossiers passagers touchés pour Cathay Pacific, Japan Airlines, ANA Holdings et Jin Air est d'au moins 184 254.

Pourquoi cela importe

L'incident met en évidence les risques de cybersécurité associés aux systèmes de technologie tiers utilisés par l'industrie aéronautique. Comme de nombreuses compagnies aériennes dépendent de plateformes de réservation partagées, une seule vulnérabilité dans l'infrastructure d'un fournisseur peut exposer des données pour plusieurs clients entreprises simultanément.

Sources (en anglais)

• idnfinancials.com: Amadeus data breach affects 53,000 Cathay Pacific bookings | IDNFinancials
• infotechlead.com: Amadeus Cyberattack Exposes 53,000 Cathay Pacific Bookings, Affects Japan Airlines and Other Global Carriers - InfotechLead
• bangladeshmonitor.com.bd: Amadeus data breach exposes 53,000 Cathay Pacific bookings
• aviationa2z.com: Cathay Pacific Confirms Data Breach Affecting 53,000 Bookings, Passenger Details Exposed - Aviation A2Z
• ftnnews.com: Amadeus Breach Affects 53,000 Cathay Pacific Bookings
• bangkokpost.com: Bangkok Post - Cathay Pacific says data from 53,000 bookings compromised in Amadeus cyberattack

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.