Quand vos données de vol fuitent : les leçons des fuites de la semaine

Les fuites de données de la semaine dernière contiennent une leçon pour ceux qui voyagent souvent. Dans son récapitulatif du 23 au 29 octobre 2026, Privacy Guides indique que Japan Airlines a révélé une fuite passée par le système de service passagers d'Amadeus, la plateforme de réservation partagée par de nombreuses compagnies aériennes et agences de voyages. La même semaine, le fournisseur d'accès internet de Sony au Japon a signalé sa propre intrusion.

Ce qui a fuité

• Japan Airlines : environ 92 000 clients ont vu exposés leurs codes de réservation (PNR), noms, dates de vol, itinéraires et classe ; pour environ 2 000 autres, aussi e-mails, téléphones, numéros de passeport, nationalités et numéros de fidélité.
• Sony Network Communications : environ 2,5 millions d'enregistrements, avec noms, téléphones, dates de naissance et identifiants, plus 54 401 adresses e-mail accompagnées des mots de passe. L'intrusion a eu lieu le 19 octobre et a été détectée quatre jours plus tard.
• Université de Copenhague : noms, numéros d'identité nationaux (CPR) et coordonnées de 525 000 personnes, plus 20 000 codes PIN d'accès aux bâtiments.

Comme Amadeus sert d'autres entreprises du voyage, Privacy Guides s'attend à de nouvelles déclarations dans les semaines à venir.

L'e-mail d'hameçonnage le plus dangereux est celui qui connaît déjà votre vol.

Le protocole familial

Rien de tout cela n'appelle la panique. Cela appelle une routine. Un code de réservation, un itinéraire et une date suffisent pour rédiger un message crédible sur un « changement de votre vol », et un numéro de passeport est une brique pour l'usurpation d'identité.

• Méfiez-vous de tout message sur un voyage récent ou à venir ; ouvrez l'application de la compagnie ou tapez son adresse vous-même au lieu de cliquer sur un lien.
• Changez tout mot de passe réutilisé sur un service touché et passez e-mail et banque aux passkeys ou à une application d'authentification.
• Ajoutez un code PIN ou un mot de passe aux comptes de fidélité et vérifiez qu'aucun mile n'a bougé.
• Si un code d'accès de bureau, d'immeuble ou d'école a fuité, demandez qu'il soit changé : un digicode est aussi un mot de passe.
• Conservez les scans des passeports de la famille dans un coffre chiffré, pour signaler et remplacer vite.

La régulation rattrape son retard, lentement. Le Cyber Resilience Act de l'UE, en vigueur depuis novembre 2024, s'appliquera pleinement à partir du 11 décembre 2027, avec des obligations de cybersécurité pour les fabricants de produits connectés et des amendes jusqu'à 15 millions d'euros ou 2,5 % du chiffre d'affaires mondial. D'ici là, la routine à la maison vous revient. Si vous pensez que votre identité a été utilisée, contactez votre banque et les autorités compétentes, et consultez un professionnel qualifié.