Thaïlande : une fuite de données menace des milliers de voyageurs

Les données d’environ 60 000 dossiers de passagers de Thai Airways pourraient avoir été exposées lors d’un incident informatique touchant également Bangkok Airways.

L’affaire concerne Amadeus, une entreprise espagnole fournissant des systèmes de réservation à de nombreuses compagnies aériennes, dont Singapore Airlines et Cathay Pacific, également touchées.

Parmi les informations potentiellement exposées figurent des noms de passagers, des références de réservation et, dans certains cas, des numéros de passeport.

Thai Airways affirme que les données de carte bancaire n’ont pas été compromises.

Bangkok Airways indique n’avoir, à ce stade, aucune preuve d’un accès aux informations financières.

Plus de 60 000 dossiers de Thai Airways potentiellement exposés

Boeing de la compagnie Thai Airways. Photo : Boeing

Dans un communiqué publié le 9 novembre 2026, Thai Airways a révélé que les données d’environ 60 529 dossiers de passagers pourraient avoir été consultées sans autorisation dans les systèmes de son prestataire informatique Amadeus IT Group.

Les informations concernées couvrent la période du 10 août 2023 au 23 septembre 2026.

Les données potentiellement accessibles comprennent les noms des passagers, les références de réservation (PNR), les dates de voyage, les itinéraires et les classes de transport.

Pour environ 376 dossiers, des informations personnelles supplémentaires pourraient également avoir été exposées, notamment :

Les adresses électroniques et numéros de téléphone
Les numéros de passeport et nationalités
Les numéros de fidélité des passagers
Les numéros de vol, de billet et de siège

La compagnie assure que les informations de carte bancaire n’ont pas été touchées et qu’à la date de son communiqué, aucune divulgation des données n’avait été constatée.

Thai Airways précise également que l’incident n’a affecté ni ses propres systèmes ni ses opérations.

Selon la compagnie, Amadeus a révoqué les identifiants utilisés pour l’accès non autorisé, réinitialisé les mots de passe concernés et renforcé ses mesures de surveillance et de détection.

Thai Airways a informé les autorités compétentes de l’incident.

La compagnie poursuit son enquête et analyse en détail les informations transmises par Amadeus.

Elle a également annoncé qu’elle informerait individuellement les passagers touchés une fois les vérifications nécessaires terminées.

Bangkok Airways et plusieurs compagnies asiatiques touchées

Airbus de la compagnie aérienne Bangkok Airways.

Bangkok Airways avait annoncé dès le 6 novembre qu’un incident de sécurité chez Amadeus pourrait avoir affecté certaines informations de réservation de ses passagers.

La compagnie n’a toutefois pas précisé combien de personnes pourraient être concernées.

Selon les informations rapportées le 12 novembre par The Thaiger, l’Autorité de l’aviation civile de Thaïlande (CAAT) a examiné la situation de sept grandes compagnies aériennes du royaume.

Les vérifications ont permis d’identifier Thai Airways et Bangkok Airways comme les deux compagnies utilisant les services Amadeus concernés par l’incident.

La CAAT indique qu’aucun élément ne permet actuellement d’établir que les informations des passagers ont été utilisées à des fins illégales.

Le régulateur précise également que la sécurité des vols et les opérations aériennes n’ont pas été touchées.

Il poursuit le suivi de cette affaire et des mesures prises pour protéger les données personnelles des voyageurs.

Selon The Nation Thailand et The Straits Times, l’incident chez Amadeus a également touché d’autres compagnies aériennes asiatiques, dont :

All Nippon Airways (ANA), au Japon
Asiana Airlines et Korean Air, en Corée du Sud
Cathay Pacific, à Hong Kong
Japan Airlines, au Japon
Malaysia Airlines, en Malaisie
Singapore Airlines, à Singapour

Singapore Airlines a ainsi confirmé que les données d’environ 46 000 dossiers de réservation avaient été consultées illégalement par un tiers.

Par ailleurs, le ministère thaïlandais des Transports a demandé aux organismes du secteur aérien et aux prestataires détenant des données personnelles de renforcer leurs dispositifs de cybersécurité.

Ces mesures prévoient une meilleure protection des identifiants d’accès, des changements réguliers de mots de passe, l’abandon des mots de passe faciles à deviner et l’utilisation de technologies capables de détecter les actes malveillants.

Quels risques pour les passagers et comment se protéger ?

Passagers dans un avion. Photo : Ty Yang

Même lorsque les informations bancaires ne sont pas compromises, les données de réservation peuvent présenter un risque pour les voyageurs.

Des fraudeurs pourraient exploiter les noms, dates de voyage ou références de réservation pour envoyer des messages frauduleux particulièrement crédibles.

Ces tentatives d’hameçonnage, également appelées phishing, peuvent prendre la forme de faux courriels de compagnies aériennes demandant de confirmer un vol, de payer des frais supplémentaires ou de communiquer des informations personnelles.

Bangkok Airways recommande à ses passagers de se méfier des communications suspectes, en particulier celles qui demandent des informations personnelles ou financières.

Quelques précautions sont conseillées :

Ne cliquez pas sur les liens suspects reçus par courriel, SMS ou messagerie, même si le message semble provenir d’une compagnie aérienne
Vérifiez toute demande de paiement ou de modification de réservation directement sur le site officiel de la compagnie
Ne communiquez jamais vos mots de passe, coordonnées bancaires ou copies de passeport à la suite d’une sollicitation inattendue
Surveillez les messages concernant vos anciennes réservations, même si votre voyage est déjà terminé

La CAAT a demandé à Thai Airways de modifier certaines informations de réservation, comme les numéros de billet, et de contacter rapidement les passagers touchés afin qu’ils changent leurs mots de passe de connexion.

Les voyageurs sollicités pour effectuer ces démarches doivent passer directement par les canaux officiels de leur compagnie, sans utiliser les liens contenus dans des messages suspects.

Pour obtenir des renseignements auprès de Bangkok Airways, les passagers peuvent contacter la compagnie à l’adresse infosecurity@bangkokair.com.

Cette affaire souligne les risques liés à la conservation de données personnelles par des prestataires informatiques utilisés simultanément par de nombreuses compagnies aériennes.

Voir aussi :

Sources : Thai Airways, Bangkok Airways, Autorité de l’aviation civile de Thaïlande, The Nation Thailand, The Thaiger, The Straits Times

Est-ce que cet article vous a été utile ?

Cliquez sur les étoiles pour le noter !