Fuite chez Amadeus : réservations aériennes consultées, dont celles de JAL, Korean Air et Asiana

Amadeus exploite les systèmes de réservation, de billetterie et d’enregistrement de nombreuses compagnies aériennes dans le monde. Plusieurs transporteurs ont maintenant indiqué que quelqu’un est entré dans ces systèmes et a consulté les dossiers de réservation de leurs passagers. Les données de cartes de paiement n’en faisaient pas partie. Si vous avez pris l’avion avec l’une de ces compagnies ces dernières années, voici ce qu’on sait.

Ce qui s’est passé

Korean Air et Asiana Airlines ont annoncé le 23 octobre 2026 qu’Amadeus les avait informées de signes de fuite dans ses systèmes, selon The Asia Business Daily (en anglais). Les compagnies ont précisé que l’accès provenait de quelqu’un qui utilisait les identifiants d’un compte du système d’Amadeus, et qu’il a pu avoir lieu entre août 2023 et septembre 2026. Les deux affirment n’avoir trouvé aucun signe d’intrusion dans leurs propres systèmes. Asiana indique que les données de paiement n’étaient pas touchées.

Le 28 octobre, Japan Airlines et Japan Transocean Air ont annoncé (en anglais) qu’Amadeus les avait informées le 23 octobre qu’une partie des données de réservation de leurs clients avait été consultée de l’extérieur. JAL a donné la ventilation la plus claire jusqu’ici :

• environ 90 000 clients : code de réservation (PNR), nom, date du vol, trajet et classe de service
• pour environ 2 000 d’entre eux, l’adresse courriel, le numéro de téléphone, le numéro de passeport, la nationalité, le numéro de grand voyageur, le numéro de billet et le numéro de siège ont aussi été consultés

JAL affirme qu’aucun numéro de carte de crédit ni aucun mot de passe n’a été touché, qu’Amadeus a terminé ses correctifs de sécurité et qu’il n’y a pour l’instant aucune preuve que des renseignements aient été utilisés à mauvais escient. Les vols ne sont pas touchés.

Ce que ça veut dire pour vous

Un code de réservation et votre nom suffisent souvent pour ouvrir une réservation sur le site d’une compagnie aérienne. Le principal risque, ce sont donc des arnaques qui ont l’air vraies : un message qui cite votre vrai vol et vous demande de « confirmer » des renseignements, de payer des frais ou de réclamer un remboursement. Pour le plus petit groupe dont le numéro de passeport et les coordonnées ont été vus, attendez-vous à des tentatives plus ciblées.

Amadeus sert de nombreuses compagnies, et le nombre de transporteurs et de passagers touchés pourrait encore augmenter à mesure que d’autres terminent leurs vérifications.

Ce que vous pouvez faire

1. Surveillez les messages de votre compagnie aérienne. JAL dit qu’elle communiquera individuellement avec les clients touchés. Korean Air et Asiana poursuivent leur enquête.
2. Ne faites pas confiance à un message simplement parce qu’il connaît votre vol. Ouvrez l’application de votre compagnie ou tapez vous-même l’adresse de son site, plutôt que de suivre un lien.
3. Ne payez jamais de frais imprévus et ne donnez jamais un numéro de carte pour « régler » une réservation après un appel ou un texto inattendu.
4. Vérifiez vos réservations à venir pour repérer des changements que vous n’avez pas faits, et ajoutez un NIP ou une clé d’accès à votre compte de grand voyageur si la compagnie l’offre.
5. Apprenez à reconnaître les stratagèmes. Voyez comment les fraudeurs utilisent les données divulguées.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Les alias de courriel de Frame vous permettent aussi de réserver vos voyages avec une adresse à part, pour qu’une fuite dans un système de réservation ne mène pas les fraudeurs directement à votre boîte principale. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

Sources

• Japan Airlines, Regarding Unauthorized Access to Amadeus Passenger Service System (en anglais), 28 octobre 2026
• The Asia Business Daily, Korean Air, Asiana Customer Information Leaked Through IT Service Provider (en anglais), 23 octobre 2026