Thai Airways a officialisé la compromission de plus de 60 000 réservations gérées via la plateforme technologique Amadeus, entre août 2023 et septembre 2026. L'incident découle d'un accès non autorisé à l'infrastructure informatique du fournisseur, exposant directement les données confidentielles des usagers.
Près de 400 dossiers ont révélé des informations personnelles particulièrement sensibles, selon les vérifications menées en interne par la compagnie nationale thaïlandaise. Les équipes techniques ont colmaté la brèche dès l'identification du vecteur d'attaque, tout en notifiant les autorités de régulation compétentes.
Singapore Airlines a subi une avarie similaire le 3 novembre 2026, portant à 46 000 le nombre de dossiers de voyage consultés sans accréditation sur la même interface logicielle. Les pirates informatiques ont pu aspirer des noms, des codes de référence, des trajets détaillés ainsi que les classes de transport réservées.
Environ 620 passagers de la compagnie singapourienne font face à une exposition accrue de leurs informations personnelles en raison de la nature des données aspirées lors de l'intrusion. Les experts en cybersécurité analysent actuellement les journaux de connexion pour cartographier l'étendue exacte des dégâts sur l'ensemble des compagnies clientes.
Amadeus fournit ses solutions logicielles de réservation à plusieurs centaines de transporteurs aériens à travers le monde, centralisant la gestion des billets et des flux de passagers. Cette centralisation informatique crée un point de défaillance unique que les groupes de pirates ciblent désormais activement pour extorquer des informations.
Bangkok exige des explications détaillées de la part des prestataires technologiques sous contrat afin de garantir l'étanchéité des bases de données centralisées. Le ministère des Transports thaïlandais doit auditionner les directeurs de la sécurité informatique le 14 décembre prochain.
Singapore Airlines a de son côté entamé l'envoi de messages d'alerte individuels aux voyageurs touchés par cette fuite de données d'ampleur internationale. Les clients concernés reçoivent des recommandations spécifiques pour surveiller leurs comptes et leurs boîtes de réception face aux risques d'hameçonnage.
Les auditeurs indépendants mandatés par l'Agence de l'Union européenne pour la sécurité aérienne remettront leur rapport complet d'investigation technique le 20 janvier 2027.
Реклама
Узнайте больше от PAKET AFE
Подпишитесь, чтобы получать последние публикации на вашу электронную почту.