Air France victime d’une cyberattaque

La compagnie aérienne Air France a annoncé, ce mercredi 6 août, avoir subi une violation de données personnelles suite à un accès frauduleux à l’un de ses systèmes informatiques. Si les informations sensibles sont restées protégées, des données personnelles liées aux échanges avec le service client ont, en revanche, été compromises, explique-t-elle.

Lire aussi : Air France inaugure une agence entièrement repensée à Casablanca pour une expérience client exceptionnelle

Selon la compagnie, l’intrusion ne provient pas directement des systèmes informatiques internes d’Air France, mais d’un prestataire tiers exploitant certains services pour le compte de la compagnie. Dès la détection de l’incident, les équipes de cybersécurité d’Air France, en collaboration avec le fournisseur concerné, ont pris des mesures correctives immédiates.

« Le système a été sécurisé rapidement et des mesures renforcées ont été mises en place pour éviter toute récidive », précise le communiqué transmis par la compagnie. Conformément à la réglementation européenne, l’incident a également été notifié à la CNIL, l’autorité française en charge de la protection des données personnelles.

Des données exposées, mais limitées

Air France se veut rassurante : les données sensibles telles que les informations bancaires, les mots de passe ou les détails de réservation n’ont pas été touchées. En revanche, les pirates ont pu accéder à certaines informations personnelles issues d’échanges avec le service client. Cela inclut notamment le nom, le prénom, les coordonnées de contact, le numéro de fidélité Flying Blue, ainsi que les sujets évoqués dans les demandes adressées par email.

Si ces données ne permettent pas à elles seules un accès direct à un compte client, elles peuvent néanmoins être exploitées dans des tentatives de phishing ou d’usurpation d’identité. C’est pourquoi Air France appelle ses clients à la plus grande vigilance. La compagnie recommande de vérifier l’authenticité de tout message ou appel suspect et de ne jamais communiquer d’informations confidentielles sans s’assurer de l’identité de l’interlocuteur. Un rappel utile, à l’heure où les attaques informatiques ciblant les données des particuliers se multiplient.