Qantas alerte les autorités australiennes après la faille chez Amadeus

Qantas a informé l'Australian Cyber Security Centre et le National Office of Cyber Security d'un accès non autorisé chez Amadeus, rapporte Information Age. La compagnie travaille avec le fournisseur de technologie de voyage pour mesurer l'impact sur d'éventuelles réservations Qantas, a déclaré un porte-parole.

Qantas évalue une possible exposition de réservations

Un porte-parole de Qantas affirme qu'il n'y a "aucun impact sur les systèmes ou les bases de données de Qantas, qui restent sûrs".

Amadeus a détecté une activité non autorisée dans son environnement de réservation de voyage en septembre 2026, rapporte teiss. Information Age indique qu'Amadeus a prévenu les compagnies aériennes concernées fin octobre. Qantas affirme qu'Amadeus lui a dit que le problème était circonscrit en septembre ; Beinsure rapporte qu'Amadeus a contenu l'incident en septembre 2026. Les données en cause ont été traitées entre août 2023 et septembre 2026, selon Malaysia Airlines et Cathay Pacific.

Pourquoi une faille chez un fournisseur touche les passagers des compagnies

Amadeus fournit sa technologie de réservation à plus de 400 compagnies aériennes, rapporte Information Age. L'incident a aussi touché des hôtels et des loueurs de voitures qui utilisent ses systèmes, selon 7NEWS.

Beinsure rapporte que des références de réservation compromises, des itinéraires de voyage et des identifiants personnels pourraient servir à des hameçonnages ciblés ou à des messages frauduleux usurpant l'identité des compagnies. Cathay indique qu'Amadeus n'a pas trouvé de preuve d'une utilisation abusive des données concernées.

Ce qu'Amadeus a confirmé

Amadeus dit avoir pris connaissance d'une "vulnérabilité affectant un environnement d'affichage de réservations de voyage". Selon la société, "certaines données d'affichage de réservations étaient accessibles via cette vulnérabilité". Elle affirme n'avoir trouvé aucune preuve que quiconque ait accédé à des données de paiement ou financières. Elle ne voit non plus aucune indication que la faille ait servi à une attaque par rançongiciel.

Cathay Pacific indique que l'auteur de l'accès non autorisé a utilisé des identifiants de connexion attribués à un compte système Amadeus. Amadeus a prévenu Cathay le 28 octobre 2026 et transmis des informations complémentaires le lendemain, selon la compagnie. Cathay précise qu'Amadeus a confirmé une réinitialisation de mot de passe ainsi qu'un renforcement de la surveillance et de la détection. Amadeus dit dialoguer directement avec ses clients et les autorités.

Les chiffres publiés par les compagnies

Cathay Pacific indique que l'incident a touché 53 000 de ses réservations, surtout des noms de passagers, des références de réservation et des détails de vol. Dans un sous-ensemble plus restreint, d'autres informations personnelles ont pu être consultées : adresses e-mail, contacts téléphoniques, documents de voyage et numéros de fidélité, entre autres, selon Cathay. "Nous présentons nos excuses à nos clients pour l'inquiétude et la gêne causées par cet incident", a déclaré la compagnie.

Japan Airlines et Japan Transocean Air font état d'environ 92 000 clients concernés, et ANA d'environ 37 800, rapporte Beinsure. Singapore Airlines indique qu'environ 46 000 dossiers de réservation ont été touchés, selon le Straits Times. Cathay et SIA comptent des dossiers de réservation ; Japan Airlines et ANA comptent des clients, si bien que les chiffres ne sont pas directement comparables.

La précédente fuite chez Qantas, point de comparaison

En juillet, l'Office of the Australian Information Commissioner a publié son rapport sur la fuite chez Qantas de juin 2025, rapporte b2bnews. Information Age avance le chiffre d'environ 5 120 000 Australiens concernés ; b2bnews parle d'environ 5 670 000 dossiers clients compromis. Le gendarme de la vie privée n'a pas conclu que Qantas avait manqué à ses obligations, selon Information Age.

Ce qui suit

Malaysia Airlines appelle ses clients à se méfier des messages non sollicités demandant des informations personnelles ou financières. Singapore Airlines indique qu'elle contacte les clients concernés ayant un voyage à venir pour changer les numéros de référence de réservation.