Jin Air : les données de 1 454 membres obtenues par un système de consultation des membres

Jin Air, un transporteur aérien sud-coréen à bas prix du groupe Hanjin, affirme que des attaquants ont obtenu les données de 1 454 de ses membres en abusant de l’un de ses systèmes internes. Les mots de passe et les données de paiement n’en faisaient pas partie. Si vous avez un compte Jin Air, voici ce qu’on sait et ce à quoi il faut faire attention.

Ce qui s’est passé

Dans un avis publié sur son site le 29 octobre 2026, Jin Air dit avoir relevé des signes d’accès externe anormal à ses systèmes internes. L’attaque visait une interface de programmation (API), un point de connexion qui permet aux systèmes d’échanger des données, servant à consulter les renseignements des membres. Jin Air dit avoir confirmé l’attaque le 28 octobre et bloqué les adresses IP des attaquants, selon le Seoul Economic Daily (en anglais).

Les données exposées sont l’identifiant de membre, le nom, la date de naissance, le genre, la nationalité, le numéro de cellulaire, l’adresse courriel ainsi que la date et l’heure de la dernière connexion. Jin Air affirme que les mots de passe, les renseignements financiers et l’historique des paiements n’ont pas été divulgués, et qu’aucune utilisation frauduleuse n’a été constatée jusqu’ici, selon Chosun Biz (en anglais).

Jin Air a signalé la fuite à la Commission de protection des renseignements personnels de la Corée, a coupé l’accès au système utilisé dans l’attaque puis l’a supprimé, et dit assurer une surveillance 24 heures sur 24 pendant qu’elle revoit sa sécurité. Elle prévoit d’aviser les membres touchés par courriel, selon le média spécialisé Dailysecu (en coréen). Le transporteur n’a pas précisé quand l’attaque a commencé, combien de temps elle a duré ni quelle faiblesse a été exploitée.

Cet incident est distinct de la brèche du système de réservation Amadeus qui a touché Korean Air et Asiana, les compagnies sœurs de Jin Air. Jin Air dit que cette attaque visait son propre système.

Ce que ça veut dire pour vous

Un nom, un numéro de téléphone, une adresse courriel et une date de naissance suffisent ensemble à rendre un faux message très personnel. Attendez-vous à des arnaques qui prétendent concerner une réservation, un remboursement ou un changement de vol.

Ce que vous pouvez faire

1. Surveillez le courriel de Jin Air. Si vous êtes touché, Jin Air dit qu’elle vous avisera par courriel. Vérifiez en vous connectant vous-même au site ou à l’application de Jin Air, pas en suivant un lien.
2. Méfiez-vous des messages sur les réservations et les remboursements. Jin Air demande de ne pas ouvrir les liens ou pièces jointes d’expéditeurs inconnus et de ne pas entrer de renseignements personnels sur demande.
3. Changez votre mot de passe Jin Air si vous le réutilisez. Les mots de passe n’ont pas fuité, mais si vous utilisez le même ailleurs, c’est un bon moment pour donner à chaque compte le sien.
4. Ne donnez pas votre date de naissance pour « vérifier » votre identité à quelqu’un qui vous a appelé ou écrit en premier.

Comment Frame peut aider

Frame tient un catalogue des fuites connues. Ajoutez celles dont vous savez faire partie à une adresse courriel vérifiée : Frame montre ce que chacune a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Les alias de courriel de Frame vous permettent aussi de donner à chaque compagnie aérienne sa propre adresse, pour qu’une arnaque envoyée à la mauvaise adresse soit facile à repérer. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

Sources

• Seoul Economic Daily, Jin Air Says Data of 1,454 Members Leaked in External Attack (en anglais), 29 octobre 2026
• Chosun Biz, Jin Air confirms hack leaks data of 1,454 members in South Korea (en anglais), 29 octobre 2026
• Dailysecu, 진에어, 회원정보 조회 API 공격으로 1,454명 개인정보 유출 (en coréen), 29 octobre 2026