🌐 Contexte

Source : The Cyber Express, publié le 5 novembre 2026. L’article rapporte l’élargissement d’un incident de cybersécurité affectant Amadeus IT Group, fournisseur mondial de technologie de réservation aérienne basé en Espagne, ayant permis un accès non autorisé aux données de réservation de passagers de nombreuses compagnies aériennes internationales.

🎯 Nature de l’incident

Un accès non autorisé à l’environnement d’affichage centralisé des réservations d’Amadeus a été détecté. Deux explications coexistent dans l’article :

  • Amadeus attribue l’exposition à un bug logiciel rendant certaines données de réservation accessibles
  • Cathay Pacific décrit l’utilisation de credentials de compte système par une partie non autorisée

La fenêtre d’accès s’étend d’août 2023 à septembre 2026, soit plus de trois ans.

✈️ Compagnies aériennes confirmées comme affectées

Compagnie Impact estimé
Japan Airlines (JAL) ~92 000 enregistrements passagers
Cathay Pacific Airways ~53 000 réservations
Singapore Airlines (SIA) ~46 000 enregistrements
All Nippon Airways (ANA) ~37 800 profils clients
Malaysia Airlines Données exposées sur toute la période
Korean Air Accès non autorisé aux bases de réservation
Asiana Airlines Références de réservation exposées
Condor Airlines Données de vols internationaux partiellement accédées

Compagnies régionales/filiales également touchées via intégrations partagées : Japan Transocean Air (JTA), Air Do, StarFlyer, Solaseed Air, Ibex Airlines, Oriental Air Bridge.

Qantas Airways est en cours d’investigation.

📋 Données exposées

  • Données généralement exposées : noms des passagers, références de réservation, itinéraires de voyage, classes de réservation
  • Données sensibles (sous-ensemble) : adresses e-mail, numéros de téléphone, informations sur les documents de voyage, numéros de programmes de fidélité (KrisFlyer, etc.)
  • Non exposées : données bancaires, données de cartes de paiement ; aucune réservation n’a été modifiée

🔧 Mesures de remédiation d’Amadeus

  • Réinitialisation des mots de passe des comptes système
  • Déploiement de correctifs
  • Renforcement du monitoring et de la détection
  • Aucune preuve d’utilisation des données à des fins malveillantes ni de ransomware

📰 Type d’article

Article de presse spécialisée à visée informative, consolidant les déclarations officielles de plusieurs compagnies aériennes sur un incident de supply chain affectant un fournisseur tiers centralisé.

🧠 TTPs et IOCs détectés

TTP

  • T1078 — Valid Accounts (Initial Access)
  • T1078.003 — Valid Accounts: Local Accounts (Initial Access)
  • T1530 — Data from Cloud Storage (Collection)

🟡 Indice de vérification factuelle : 40/100 (moyenne)

  • ⬜ thecyberexpress.com — source non référencée (0pts)
  • ✅ 8455 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 3 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://thecyberexpress.com/amadeus-cybersecurity-incident/