Une fuite de données massive a touché plusieurs compagnies, dont Qantas et Vietnam Airlines. Au total, plusieurs millions de données ont été piratées via "une plateforme de service client tierce exploitée par un partenaire technologique mondial".
Survenue en juillet pour Qantas, cette cyberattaque a été menée par des pirates informatiques et ciblait des données sensibles de millions de clients, dont leurs noms, adresses électroniques, numéros de téléphone et date de naissance. Comme le rapportaient nos confrères de TOM.travel, les informations de carte de crédit, les informations financières personnelles et les informations de passeport des clients ne sont pas enregistrées dans le système compromis.
> A lire aussi : Cybersécurité : les clients de Qantas victimes d’une fuite de données
“Aucun compte de voyageur fréquent n’a été compromis, et aucun mot de passe, code PIN ou identifiant n’a été consulté”, assurait Qantas. Selon une source proche du dossier, l'attaque informatique aurait visé l'éditeur de logiciels Salesforce. Cette même cyberattaque a affecté de nombreuses autres grandes entreprises mondiales, parmi lesquelles Google, Ikea, Disney, Toyota ou encore McDonald’s.
Today we’re providing our customers with a further update on last week’s cyber incident.
More information: https://t.co/DRqz7YQWX8 pic.twitter.com/zqOtpv4sS2
— Qantas (@Qantas) July 9, 2025
Vietnam Airlines elle aussi concernée
Ce mardi 14 octobre, c'est au tour de Vietnam Airlines d'annoncer avoir été victime d'une fuite de données via une plateforme tierce, sans la nommer, mais il pourrait s'agir de la même source. "Selon ce prestataire, Vietnam Airlines figure parmi plusieurs entreprises internationales utilisant ses services qui ont été affectées par cet incident. Un accès non autorisé pourrait avoir eu lieu à certaines données clients traitées via cette plateforme", est-il indiqué à travers un communiqué.
La compagnie assure avoir "immédiatement déployé les mesures nécessaires en étroite collaboration avec les autorités compétentes, des experts en cybersécurité et son partenaire tiers, afin d’enquêter sur la situation, d’en évaluer les impacts potentiels et de renforcer les dispositifs de protection des données". Comme pour Qantas, les informations sensibles telles que les données de paiement, les mots de passe, les itinéraires de voyage, les soldes Lotusmiles ainsi que les détails de passeport demeurent entièrement sécurisés. Les clients dont les informations pourraient être concernées sont actuellement informés de la situation et bénéficient d’un accompagnement personnalisé, ajoute la compagnie. Le site spécialisé FalconFeeds a indiqué sur X que les données personnelles des clients de Qantas avaient été publiées sur le dark web ce week-end, comme d'autres données de la compagnie Vietnam Airlines ou de la multinationale japonaise Fujifilm.
