Fuite chez Amadeus : SAS dit que les détails de réservation de 350 164 passagers ont été atteints

SAS a maintenant publié son propre chiffre sur la fuite du système de réservation Amadeus que plusieurs transporteurs dévoilent depuis des semaines. Dans un commentaire à SVT Nyheter (en suédois) publié le 9 novembre 2026, le transporteur a dit que 350 164 personnes étaient touchées. Les détails qu’il décrit sont plus étroits que certains avis d’autres transporteurs. Voici ce que SAS a dit, et ce que cela signifie si vous avez voyagé avec elle.

Ce que SAS a dit

« SAS est au courant de l’incident de sécurité rapporté par Amadeus et a été informée que certaines informations de réservation liées à SAS ont été touchées », a écrit le transporteur à SVT.

Selon SAS, la fuite concerne surtout de plus anciennes réservations et des voyages déjà effectués. Les renseignements en cause sont « des références de réservation, des données de dates, des informations liées aux vols et des renseignements sur le nombre de passagers ». SAS a dit à SVT qu’aucune « autre catégorie de données personnelles » n’avait jusqu’ici été identifiée dans la fuite.

C’est un ensemble plus restreint que ce que d’autres transporteurs ont décrit. Thai Airways, par exemple, a dit que quelques centaines de ses dossiers touchés pouvaient aussi comprendre des adresses courriel, des numéros de téléphone et des données de passeport. SAS ne dresse pas, pour l’instant, une telle liste.

SAS a signalé l’incident à l’Autorité suédoise de protection de la vie privée (IMY) et a dit à SVT qu’elle avait fait les déclarations nécessaires aux autorités de surveillance compétentes, pendant que l’enquête d’Amadeus se poursuit.

L’avis aux voyageurs, et comment l’accès s’est produit

Dans sa déclaration, SAS a dit avoir décidé de ne pas informer individuellement les voyageurs touchés. Elle estime que l’incident n’entraîne pas un risque élevé au sens du RGPD. SVT rapporte que cette décision pourra changer si de nouveaux éléments apparaissent.

Selon le compte rendu de SVT, une partie externe a utilisé des « identifiants système compromis » pour entrer dans le système de réservation d’Amadeus, puis a lancé des recherches automatisées. Cela correspond à ce que Japan Airlines, Korean Air et Asiana avaient décrit en se manifestant les premières : quelqu’un a utilisé des identifiants valides, plutôt que d’entrer par une faille logicielle nouvellement découverte.

SVT note aussi que Norwegian avait déjà donné l’alerte au sujet de l’intrusion. Norwegian n’a pas, dans les sources que nous avons examinées pour cet article, publié son propre décompte de passagers.

Comment cela s’inscrit dans la fuite plus large chez Amadeus

C’est notre cinquième article sur l’incident. Amadeus a dit aux transporteurs qu’un accès non autorisé à des données d’affichage de réservations avait eu lieu entre août 2023 et septembre 2026. Thai Airways compte environ 60 529 dossiers de passagers, Finnair environ 116 000 réservations, et Singapore Airlines environ 46 000 réservations. Chaque transporteur ne compte que ses propres passagers. Amadeus n’a pas publié de total.

Ce que cela signifie pour vous

Si vous avez réservé avec SAS pendant les années couvertes par l’incident Amadeus, votre réservation peut faire partie de l’ensemble touché, surtout si le voyage est déjà terminé. Une référence de réservation, des dates de voyage et un nombre de passagers suffisent encore pour un message frauduleux convaincant, et sur bien des sites de transporteurs, une référence plus un nom de famille ouvre la réservation. Rien de ce que SAS a décrit ne comprend votre numéro de carte, votre mot de passe, votre courriel ou des données de passeport.

Ce que vous pouvez faire

1. Vérifiez vous-même vos prochaines réservations SAS dans l’application du transporteur ou en tapant l’adresse de son site, pas par un lien dans un courriel ou un texto.
2. Ne payez pas de frais surprises et ne communiquez pas de codes après un message inattendu qui cite votre vol. Connaître votre référence de réservation ne rend pas un message authentique.
3. Surveillez une éventuelle mise à jour de SAS ou d’Amadeus. Le transporteur a dit que sa décision de ne pas écrire aux passagers pourrait changer si de nouveaux détails apparaissent.
4. Regardez votre compte EuroBonus pour des échanges ou des changements que vous n’avez pas faits, et assurez-vous que le mot de passe n’est pas réutilisé ailleurs.
5. Apprenez à reconnaître les tactiques. Voyez comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Frame ne recueille ni ne conserve jamais les enregistrements divulgués eux-mêmes.

À lire aussi

• Fuite chez Amadeus : Thai Airways et Finnair disent que des dizaines de milliers de réservations sont touchées : les avis les plus récents avant SAS, y compris un plus petit ensemble de dossiers qui comprenait aussi des coordonnées et des données de passeport.
• Singapore Airlines dit qu’environ 46 000 réservations ont été touchées par la fuite chez Amadeus : un décompte antérieur.
• Fuite chez Amadeus : réservations aériennes consultées, dont celles de JAL, Korean Air et Asiana : comment la fuite a été découverte.
• Frontier Airlines prévient ses clients au sujet de faux courriels de remboursement et de paiement : une campagne d’hameçonnage en cours qui demande de ressaisir des données de carte.

Sources

• SVT Nyheter, Misstänkt dataläcka hos SAS – över 350 000 bokningsuppgifter kan ha röjts (en suédois), 9 novembre 2026
• The Local, 350,000 SAS passengers may have had details leaked in major data breach (en anglais), 10 novembre 2026