📰 Source : The Record (Recorded Future News) — Date de publication : 4 novembre 2026
Contexte
Six compagnies aériennes asiatiques ont signalé des violations de données consécutives à une attaque ciblant Amadeus IT Group, fournisseur IT espagnol spécialisé dans les plateformes de réservation, billetterie et enregistrement pour l’industrie aérienne. Amadeus réalise plus de 6,5 milliards de dollars de chiffre d’affaires annuel et fournit ses services à des centaines de compagnies aériennes et aéroports.
Compagnies aériennes concernées et volumes de données exposées
- 🇯🇵 Japan Airlines : 92 000 clients impactés
- 🇸🇬 Singapore Airlines : 46 000 enregistrements accédés
- 🇭🇰 Cathay Pacific : 53 000 enregistrements volés
- Korean Air, Asiana Airlines, Malaysia Airlines : volumes non précisés
Nature des données exposées
Les données compromises incluent :
- Numéros de réservation et de confirmation
- Noms de passagers et itinéraires de vol
- Détails de vol
- Passeports et documents de voyage
- Numéros de fidélité (frequent flyer)
- Adresses e-mail
⚠️ Amadeus a confirmé qu’aucune donnée de paiement ou financière n’a été accédée et qu’aucun indicateur de ransomware n’a été identifié.
Vecteur d’attaque
Les attaquants ont exploité une vulnérabilité affectant un environnement d’affichage de réservations de voyage (travel booking display environment). Selon Amadeus, les acteurs malveillants ont utilisé des identifiants de connexion assignés à un compte système pour réaliser la compromission. La vulnérabilité a depuis été corrigée et des capacités de surveillance renforcées ont été déployées.
Contexte sectoriel
Cet incident s’inscrit dans une vague d’attaques contre le secteur aérien en 2026, incluant des incidents touchant Iberia (Espagne) et Air Côte d’Ivoire, ainsi qu’une violation antérieure chez Qantas (Australie) ayant exposé 6 millions de dossiers clients.
Type d’article
Il s’agit d’une annonce d’incident à portée internationale, visant à informer sur une compromission de la chaîne d’approvisionnement IT affectant plusieurs acteurs du transport aérien asiatique via un fournisseur tiers.
🧠 TTPs et IOCs détectés
TTP
- T1078 — Valid Accounts (Initial Access)
- T1190 — Exploit Public-Facing Application (Initial Access)
- T1530 — Data from Cloud Storage (Collection)
🟡 Indice de vérification factuelle : 45/100 (moyenne)
- ✅ therecord.media — source reconnue (liste interne) (20pts)
- ✅ 2730 chars — texte partiel (10pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 3 TTPs MITRE identifiées (15pts)
- ⬜ date RSS ou approximée (0pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://therecord.media/asian-airlines-announce-data-breach-it-provider-incident