Amadeus, le fournisseur espagnol de systèmes de réservation qui équipe une grande partie du transport aérien mondial, a corrigé une faille par laquelle des données de réservation étaient accessibles, après une série d’annonces de compagnies asiatiques fin octobre et début novembre 2026. Japan Airlines évoque environ 92 000 clients concernés, Cathay Pacific 53 000 réservations, selon le New Straits Times. L’incident illustre un risque souvent oublié : celui qui passe par un prestataire commun à toute une filière.
Qui est touché et dans quelles proportions
Les annonces se sont succédé. D’après le New Straits Times, Korean Air et Asiana Airlines ont été prévenues dès le 20 octobre, Japan Airlines et sa filiale Japan Transocean Air le 23 octobre, Cathay Pacific le 28 octobre. All Nippon Airways fait état d’environ 37 800 clients dont les informations ont été consultées. Malaysia Airlines indique que des données traitées par Amadeus entre août 2023 et septembre 2026 pourraient être concernées. The Record ajoute Singapore Airlines, qui évoque environ 46 000 dossiers consultés.
Toutes les compagnies assurent que leurs propres systèmes et leurs opérations n’ont pas été touchés : la brèche se situe chez le prestataire, pas chez elles.
Quelles données ont fuité
Le contenu exposé varie selon les dossiers. Chez Cathay Pacific, il s’agit surtout des références de réservation, des noms des passagers et des détails de vol. Une partie plus restreinte des dossiers contenait aussi des adresses électroniques, des numéros de téléphone, des informations sur les documents de voyage comme le passeport, et des numéros de programme de fidélité. Chez Singapore Airlines, The Record cite les numéros de confirmation, les itinéraires et les noms.
Amadeus affirme que l’enquête n’a, à ce stade, révélé aucun accès aux données de paiement ou financières, ni aucun indice d’une attaque par rançongiciel. Selon les compagnies, les intrus ont utilisé les identifiants d’un compte système attribué à Amadeus. L’entreprise n’a pas précisé comment ces identifiants ont été obtenus, ni le nombre total de passagers concernés. Selon Paddle Your Own Kanoo, Amadeus a réinitialisé des mots de passe pour couper l’accès aux intrus, et la compagnie allemande Condor figure aussi parmi les transporteurs concernés.
Pourquoi un prestataire unique amplifie le risque
Amadeus est un maillon central du secteur : The Record rappelle que l’entreprise a déclaré plus de 6,5 milliards de dollars de chiffre d’affaires l’an dernier et fournit réservation, billetterie et enregistrement à de nombreuses compagnies et aéroports. Quand un tel acteur présente une faiblesse, ce sont plusieurs transporteurs qui doivent informer leurs clients en même temps. Pour les directions informatiques, c’est un rappel que la sécurité d’une entreprise dépend aussi de celle de ses fournisseurs, et que les comptes techniques à privilèges élevés doivent être surveillés comme des comptes humains.
Le secteur aérien reste une cible régulière : The Record mentionne d’autres incidents en 2026 chez Iberia et Air Côte d’Ivoire, preuve que le sujet concerne aussi les voyageurs européens et africains.
Les précautions pour les voyageurs
Le principal risque immédiat n’est pas financier mais lié à l’hameçonnage : un fraudeur qui connaît votre nom, votre vol et votre numéro de réservation peut rédiger un faux message très crédible. Les compagnies concernées recommandent de se méfier des courriels et appels inattendus et de ne jamais communiquer d’informations personnelles ou bancaires sur demande. Singapore Airlines va contacter les passagers ayant des vols à venir pour changer leurs numéros de réservation exposés.
- Vérifiez toute demande « de la compagnie » en passant par son site ou son application officiels.
- Changez le mot de passe de votre compte de fidélité s’il est réutilisé ailleurs.
- Si votre passeport figurait dans le dossier, restez attentif aux tentatives d’usurpation d’identité.
Questions fréquentes
Mes coordonnées bancaires ont-elles été volées dans la fuite Amadeus ?
Selon Amadeus, l’enquête n’a montré aucun accès aux données de paiement ou financières. Les informations exposées concernent surtout les réservations, les noms et les itinéraires.
Quelles compagnies ont confirmé être concernées ?
Japan Airlines, Cathay Pacific, Singapore Airlines, All Nippon Airways, Korean Air et Asiana Airlines ont signalé des accès ; Malaysia Airlines évalue son exposition.
Comment les pirates sont-ils entrés ?
Les compagnies indiquent que les intrus ont utilisé les identifiants d’un compte système d’Amadeus. L’entreprise n’a pas expliqué comment ils ont été obtenus.
Sources
- Amadeus fixes booking system vulnerability amid airline data breaches — New Straits Times, 2026-11-02
- Asian airlines announce data breach after IT provider incident — The Record, 2026-11-04
- Singapore Airlines is latest global carrier to be caught up in massive Amadeus data breach — Paddle Your Own Kanoo, 2026-11-04