Votre code de réservation est une clé : ce que la fuite d’Amadeus signifie pour les voyageurs aériens en Asie

Singapore Airlines indique qu’environ 46 000 de ses dossiers de réservation ont fait l’objet d’un accès non autorisé, sans que ses propres systèmes soient en cause. L’intrusion a eu lieu chez Amadeus, la société de technologie du voyage dont la plateforme gère une partie des réservations de SIA. Cathay Pacific, Malaysia Airlines, Asiana Airlines et Japan Airlines ont également déclaré être touchées ces derniers jours.

Pour la plupart des dossiers SIA, les données exposées comprennent les noms, numéros de réservation, itinéraires et classes de réservation. Pour environ 620 dossiers, adresses e-mail, numéros de téléphone, données de documents de voyage et numéros KrisFlyer ont aussi pu être consultés. Aucune donnée bancaire n’est concernée et aucune réservation n’a été modifiée. Amadeus a renforcé ses mesures de sécurité, et SIA contacte les clients concernés ayant un voyage prochain pour changer leur numéro de réservation.

Pourquoi un code à six caractères compte

Un numéro de réservation et un nom de famille suffisent souvent pour ouvrir une réservation en ligne. Qui détient les deux voit le voyage et peut, sur certains sites, tenter de modifier siège, repas ou coordonnées. Associées à un véritable itinéraire, ces mêmes données permettent aussi de rédiger un e-mail frauduleux très convaincant : un message qui connaît votre nom, votre vol et votre classe paraît authentique.

Le conseil pratique est donc simple. Acceptez le nouveau numéro de réservation si la compagnie le propose. Méfiez-vous de tout message inattendu évoquant un remboursement, une modification ou une « vérification », et ouvrez vous-même l’application ou le site de la compagnie plutôt que de cliquer sur un lien. Et gardez en tête qu’un même prestataire se trouve désormais derrière de nombreuses compagnies : un seul point faible peut toucher des voyageurs bien au-delà d’une seule marque.