Japan Airlines et ANA : près de 130 000 voyageurs touchés par une cyberattaque

Vous avez voyagé au Japon ces dernières années, peut-être même avec Japan Airlines ou ANA ? Une nouvelle affaire de cybersécurité mérite votre attention. Les deux principales compagnies aériennes japonaises viennent de confirmer que des informations personnelles de leurs clients ont pu être consultées par des pirates. Au total, près de 130 000 voyageurs sont concernés. Et pour certains, les données comprennent même des numéros de passeport.

Cette fois, les pirates ne se sont pas directement attaqués aux systèmes des compagnies. L'intrusion concerne Amadeus, un géant espagnol de l'informatique qui fournit notamment des solutions de réservation, de billetterie et d'enregistrement aux transporteurs aériens. Autrement dit, un prestataire technique dont les services sont utilisés bien au-delà du Japon.

Japan Airlines, puis ANA : les révélations s'enchaînent

Japan Airlines avait donné l'alerte le 28 octobre, après avoir été informée de l'incident par Amadeus cinq jours auparavant. Selon son communiqué officiel, environ 92 000 clients de Japan Airlines et Japan Transocean Air sont concernés.

Pour 90 000 d'entre eux, les informations potentiellement consultées comprennent le nom, le numéro de réservation, la date du vol, l'itinéraire et la classe de voyage. Pour les 2 000 autres, la situation est plus préoccupante : adresses électroniques, numéros de téléphone, numéros de passeport, nationalités et identifiants de fidélité figurent également parmi les données exposées.

Mais l'affaire ne s'arrête pas là. Ce vendredi 30 octobre, All Nippon Airways (ANA) confirme à son tour qu'environ 37 800 de ses clients sont concernés. Parmi eux, 1 700 pourraient avoir vu leurs coordonnées et informations de passeport compromises.

Le bilan atteint ainsi près de 130 000 voyageurs pour ces deux groupes. D'autres transporteurs, notamment Star Flyer et Solaseed Air, ont également signalé des répercussions potentielles. Le nombre total de personnes concernées pourrait donc encore évoluer.

Des données remontant à 2023

L'enquête fait apparaître des traces d'accès à des réservations sur une période allant du 10 août 2023 au 23 septembre 2026. Cela ne signifie pas nécessairement que les pirates sont restés connectés pendant trois ans, mais que les informations concernées couvrent une période particulièrement longue.

Amadeus avait déjà reconnu début octobre avoir découvert une vulnérabilité dans un environnement permettant de consulter des réservations. Le fournisseur affirme avoir corrigé le problème et renforcé sa surveillance. Les circonstances techniques précises des accès non autorisés restent toutefois à éclaircir.

Les deux compagnies précisent qu'aucun numéro de carte bancaire ni mot de passe client n'a été compromis. Aucune utilisation frauduleuse des informations n'a été confirmée à ce stade, et les vols continuent normalement.

Vous avez voyagé au Japon : faut-il s'inquiéter ?

Pas de raison de refaire votre passeport dans la précipitation. En revanche, les données de réservation peuvent faciliter des tentatives d'escroquerie particulièrement crédibles. Un faux message mentionnant votre nom, votre compagnie et un véritable numéro de vol aura forcément davantage de chances de vous tromper qu'un courriel générique rempli de fautes.

Japan Airlines indique avoir déjà contacté les personnes concernées. ANA prévoit également de prévenir individuellement ses clients. Si vous recevez un message vous invitant à confirmer un paiement, modifier votre réservation ou fournir vos informations personnelles, passez directement par le site ou l'application officielle de votre compagnie.

Cette affaire illustre aussi un problème de fond : une compagnie aérienne peut parfaitement sécuriser ses propres systèmes tout en restant dépendante de la protection assurée par ses prestataires. Et lorsque le même fournisseur équipe plusieurs transporteurs, une seule intrusion peut rapidement concerner des milliers de voyageurs.

Airbus A380 d'ANA à Tokyo-Narita. © Michaël Mulkens / Info-Mods