Singapore Airlines dit qu’environ 46 000 réservations ont été touchées par la fuite chez Amadeus

Singapore Airlines (SIA) est la plus récente compagnie aérienne à dire que des réservations de ses passagers ont été touchées par la fuite chez Amadeus, l’entreprise dont le système de réservation est utilisé par de nombreuses compagnies. Le 3 novembre 2026, une porte-parole de SIA a dit au Straits Times qu’environ 46 000 dossiers de réservation de SIA ont été consultés par un tiers. Si vous avez réservé avec SIA, voici ce que la compagnie a dit, comment cela s’inscrit dans ce que les autres compagnies ont signalé et ce qu’il vaut la peine de faire.

Ce que Singapore Airlines a dit

Selon la porte-parole, les données consultées dans ces 46 000 dossiers comprenaient :

• le nom des passagers
• le numéro de réservation
• l’itinéraire
• la classe de réservation

Pour un groupe beaucoup plus petit, environ 620 dossiers, d’autres renseignements ont pu être vus : adresse courriel, numéro de téléphone, détails du document de voyage et numéro de membre KrisFlyer.

SIA dit qu’Amadeus a confirmé qu’aucune information de compte bancaire ou de carte de crédit n’a été exposée et qu’aucune réservation n’a été modifiée. La compagnie dit que l’incident s’est limité à la plateforme d’Amadeus, sans intrusion dans ses propres systèmes informatiques, et qu’Amadeus lui a assuré que des mesures de confinement et des protections supplémentaires sont en place. SIA a informé les autorités concernées. Par précaution, elle communique directement avec les clients touchés qui ont un voyage à venir pour changer leur numéro de réservation. « SIA présente ses sincères excuses aux clients touchés pour les inconvénients causés », a dit la porte-parole.

SIA n’a pas dit publiquement sur quelle période les réservations touchées ont été faites. Les autres compagnies décrivent un accès à des réservations traitées entre août 2023 et septembre 2026, mais on ne sait pas encore si la période est la même pour SIA.

Comment cela s’inscrit dans la fuite chez Amadeus

C’est la troisième fois que nous couvrons cette fuite. Dans notre premier article, nous avons expliqué qu’une personne a utilisé des identifiants valides pour entrer chez Amadeus et lire des dossiers de réservation de passagers de Japan Airlines, Korean Air et Asiana. Puis ANA, Cathay Pacific et Malaysia Airlines ont dit que leurs passagers étaient aussi touchés : environ 37 800 clients d’ANA et environ 53 000 réservations de Cathay Pacific. Le chiffre de Singapore Airlines est du même ordre, et la répartition se ressemble. La plupart des réservations touchées montrent un nom, un numéro de réservation et un trajet, tandis qu’une petite part montre aussi des coordonnées, des renseignements de passeport ou de document de voyage et un numéro de grand voyageur.

C’est important parce qu’Amadeus travaille en coulisse. Vous ne vous êtes jamais inscrit chez elle, mais quand vous réservez un vol, beaucoup de compagnies conservent et affichent votre réservation dans ses systèmes. C’est pourquoi une seule fuite chez un seul fournisseur continue de produire de nouvelles déclarations de compagnies différentes, chacune ne comptant que ses propres passagers. Le Straits Times note que SIA s’ajoute à une liste qui comprend déjà Malaysia Airlines, Cathay Pacific, Japan Airlines et Asiana Airlines. D’autres pourraient encore se manifester.

Ce que ça signifie pour vous

Un numéro de réservation et un nom de famille suffisent souvent pour ouvrir une réservation sur le site d’une compagnie. C’est pourquoi SIA change le numéro de réservation des clients touchés qui ont un voyage à venir : une fois le numéro changé, l’ancien ne fonctionne plus. Pour la plupart des gens, le plus grand risque, ce sont les arnaques. Un message qui cite votre vrai nom, votre vol et votre classe de réservation est beaucoup plus crédible qu’un message générique, et il pourrait vous demander de « confirmer » un paiement, de payer des frais ou de donner votre connexion KrisFlyer.

Si vous faites partie du groupe d’environ 620 réservations, votre courriel, votre numéro de téléphone et les détails de votre document de voyage ont peut-être aussi été vus, alors attendez-vous à des tentatives plus ciblées, y compris par téléphone. Rien de ce que SIA a décrit ne donne accès à votre mot de passe ou à votre carte.

Ce que vous pouvez faire

1. Surveillez le message de SIA si vous avez un voyage à venir. SIA dit communiquer directement avec les clients touchés pour changer leur numéro de réservation. Si le numéro de votre réservation change, utilisez le nouveau.
2. Vérifiez vous-même votre réservation dans l’appli SIA ou sur singaporeair.com, pas au moyen d’un lien reçu par courriel ou texto. Assurez-vous que les noms, les vols et les coordonnées sont ceux que vous attendez.
3. Regardez votre compte KrisFlyer pour repérer des échanges, des transferts ou des changements que vous n’avez pas faits, et assurez-vous que son mot de passe n’est utilisé nulle part ailleurs.
4. Ne faites pas confiance à un message simplement parce qu’il connaît votre vol. Ne payez jamais de frais inattendus et ne donnez jamais de numéro de carte, de code à usage unique ou de mot de passe après un appel, un courriel ou un texto inattendu au sujet de votre réservation.
5. Apprenez à reconnaître les stratagèmes. Voyez comment les fraudeurs utilisent les données divulguées.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Les alias de courriel de Frame vous permettent aussi de réserver vos voyages avec une adresse à part, pour qu’une fuite dans un système de réservation ne mène pas les fraudeurs directement à votre boîte principale. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

À lire aussi

• Fuite chez Amadeus : ANA, Cathay Pacific et Malaysia Airlines disent que des réservations de leurs passagers ont aussi été touchées : les compagnies qui se sont manifestées avant SIA, avec leurs propres chiffres.
• Notre premier article sur Amadeus : comment la fuite a été découverte, et les signalements de Japan Airlines, Korean Air et Asiana.

Sources

• The Straits Times, « 46,000 SIA booking records accessed illegally in data breach affecting software provider Amadeus » (en anglais), 3 novembre 2026
• All Nippon Airways, « Regarding Unauthorized Access to Passenger Service System Provided by Amadeus » (en anglais), 30 octobre 2026
• Cathay Pacific, « Personal data security incident involving a third-party service provider » (en anglais), 30 octobre 2026