La liste des compagnies aériennes touchées par l'incident de sécurité chez Amadeus continue de s'allonger. Le 3 novembre 2026, Singapore Airlines a confirmé que des données relatives à environ 46.000 dossiers de réservation avaient été consultées sans autorisation sur la plateforme du fournisseur technologique.
Les informations concernées comprennent les noms des passagers, leurs références de réservation, leurs itinéraires et leurs classes de réservation. Pour environ 620 dossiers, des données supplémentaires ont également pu être accessibles : adresses e-mail, numéros de téléphone, informations relatives aux documents de voyage et numéros de membre du programme de fidélité KrisFlyer.
La compagnie précise que ses propres systèmes informatiques n'ont pas été compromis. Selon les informations communiquées par Amadeus à Singapore Airlines, aucune donnée bancaire ou de carte de paiement n'a été exposée et aucune réservation n'a été modifiée. Par précaution, le transporteur contacte les clients concernés ayant un voyage à venir afin de modifier leurs références de réservation.
Une série de compagnies aériennes concernées
Singapore Airlines n'est pas le premier transporteur à reconnaître avoir été touché par cet incident. Cathay Pacific a annoncé le 30 octobre que quelque 53.000 réservations étaient concernées. Les données consultées comprenaient principalement les références de réservation, les noms des passagers et les détails des vols. Dans certains cas, des coordonnées, des informations de documents de voyage et des numéros de fidélité ont également pu être accessibles.
Japan Airlines a, de son côté, fait état d'environ 92.000 clients concernés, en incluant sa filiale Japan Transocean Air. Parmi eux, quelque 2.000 dossiers pouvaient comporter des informations complémentaires, notamment des numéros de passeport, la nationalité, des coordonnées et des numéros de fidélité.
ANA a également signalé un incident concernant près de 38.000 clients, selon les informations publiées par Business Traveller. Malaysia Airlines, Asiana Airlines et Korean Air figurent aussi parmi les transporteurs ayant fait état d'une exposition potentielle de données liées à leurs réservations.
Ces chiffres ne permettent toutefois pas d'établir un bilan consolidé de l'incident. Les compagnies ne comptabilisent pas toutes les mêmes éléments, entre dossiers de réservation et clients concernés. Amadeus n'a, pour sa part, pas communiqué le nombre total de transporteurs ou de voyageurs potentiellement affectés.
Amadeus reconnaît une vulnérabilité et renforce ses dispositifs de sécurité
Dans une déclaration publiée en octobre 2026, Amadeus a reconnu avoir identifié une vulnérabilité affectant un environnement d'affichage des réservations de voyages. Certaines données de réservation étaient accessibles par l'intermédiaire de cette faille.
Le groupe indique que ses investigations se poursuivent, mais affirme ne disposer d'aucune preuve d'accès aux données financières ou de paiement. Il précise également ne constater aucun indice d'une exploitation de la vulnérabilité à des fins de rançongiciel.
Amadeus affirme avoir corrigé la faille, renforcé ses capacités de surveillance et de détection et être en contact direct avec ses clients et les autorités compétentes.
L'incident soulève néanmoins des questions sur la sécurité des données confiées aux prestataires technologiques qui interviennent dans les systèmes de réservation des compagnies aériennes. Les informations exposées ne se limitent pas à des données d'identification : les références de réservation et les itinéraires peuvent également être exploités pour élaborer des tentatives d'hameçonnage très ciblées.
Plusieurs compagnies invitent ainsi leurs clients à la vigilance face aux messages, appels et sites frauduleux susceptibles de reprendre des informations réelles sur leurs voyages. Pour les transporteurs, l'enjeu dépasse donc la seule sécurisation de leurs propres systèmes : il concerne également celle de l'ensemble de leurs fournisseurs et partenaires technologiques.
