Selon les informations disponibles depuis le 30 octobre 2026, le prestataire Amadeus chargé du système de gestion des réservations des groupes JAL et de ANA aurait fait l’objet d’accès non autorisés aux données personnelles de ses clients. Une partie des données ayant fuité concernent aussi des informations sur les passeports. Cet article traduit les explications des deux sociétés.
Fuite des données de JAL
Source :
- JAL | Amadeus社が提供する旅客サービスシステムへの不正アクセスと対応について (Annonce du 28 octobre 2026)
- ANA Amadeus社 旅客サービスシステムへの不正アクセスについて (Annonce du 30 octobre 2026)
Concernant l’accès non autorisé au système de gestion des passagers fourni par la société Amadeus
Le 23 octobre 2026, notre compagnie a reçu une information de la part du groupe Amadeus IT Group, S.A. (ci-dessous dénommé « Amadeus ») prestataire chargé de la gestion intégrée des services aux passagers, y compris les réservations, émission de billets et procédures d’embarquement de Japan Airlines et de Japan Transocean Air, indiquant qu’un avoir identifié un accès non autorisé à son système. À l’occasion de cet accès, ce prestataire indiquait avoir identifié qu’une partie des informations relatives aux réservations de nos clients avaient fait l’objet d’un accès non autorisé depuis l’extérieur.
Il convient de noter que les informations de cartes de crédit et les mots de passe n’ont pas fuité.
La société Amadeus a déjà implémenté toutes les mesures de sécurité nécessaires et à l’heure actuelle, aucune information ne permet de dire que ces données ont fait l’objet d’une utilisation non autorisée.
Cette affaire n’impacte pas le fonctionnement des compagnies aériennes.
Nous présentons nos sincères excuses pour les inquiétudes et les désagréments causés à nos clients et à toutes les personnes concernées.
Données concernées
Période (période durant laquelle il existe des traces indiquant que les enregistrements de réservation ont été consultés depuis l’extérieur)
Du 10 août 2023 au 23 septembre 2026
Historique de réservation
Une partie de l’historique de réservations sur des vols de Japan Airlines et de Japan Transocean Air.
Nombre de personnes et données pour lesquelles il y a une trace de consultation
| Type d’informations ayant potentiellement fuité | JAL et Japanocean Air | ANA |
|---|---|---|
| Numéro de réservation, nom, date du vol, trajet, classe | Environ 90 000 personnes | Environ 36 100 personnes |
| Outre les informations ci-dessus, adresse de courriel, numéro de téléphone, numéro de passeport, nationalité, numéro du programme de fidélité (Miles), nom de la compagnie aérienne, nom du vol, numéro du billet, numéro de place, etc. | Environ 2 000 personnes | Environ 1 700 personnes |
| Total | Environ 92 000 personnes | Environ 37 800 personnes |
Gestion du problème
Les compagnies aériennes contacteront individuellement les clients mentionnés ci-dessus et prendront les mesures nécessaires, y compris en les appelant à prendre garde aux courriels suspects prétendant venir du groupe JAL, les appels téléphoniques suspects ainsi que les redirections vers des faux sites Web. JAL ouvrira également un service de consultation relatif à cette affaire.
Services dédiés pour toute question concernant ce sujet
| Par téléphone : Depuis le Japon : 0120-25-6050 / 03-4332-7280 Depuis l’étranger : +81-3-4332-7280 Période d’ouverture : depuis le 29 octobre 2026 Horaires d’ouverture : Heure du Japon 10h à 17h (sauf le week-end et les jours fériés) | Donner un avis : ご意見・ご要望|ANA Se renseigner sur les réservations de lignes domestiques : 国内線予約に関するお問い合わせ Se renseigner sur les réservations internationales : 国際線予約に関するお問い合わせ Se renseigner sur les points de fidélité : ANAマイレージクラブに関するお問い合わせ |
Liens utiles dans ces situations
Que faire pour se protéger en ligne ?
Des conseils qui s’appliquent toujours
Souvent, après des failles de sécurité, les services mentionnés envoient des messages à leurs adhérents. Mais cela n’est pas toujours le cas.
Actions immédiates
- Vérifier les débits et crédits sur tous les comptes qui sont reliés à la gestion d’argent.
- En cas d’opération douteuse, contacter sa banque, sa carte visa, et/ou la police pour savoir comment faire.
Actions nécessaires le plus tôt possible lorsque des fuites de données peuvent provenir de l’utilisation d’applications, de sites ou de navigateurs infectés par un virus, ou lorsque des sociétés mentionnent une fuite de mot de passe
- Vider le cache du navigateur et le mettre à jour, même si les applications des smartphones ne passent pas par un navigateur (effacer les cookies, désinstaller les extensions dont on ne se sert pas).
- Mettre à jour son système d’exploitation (iOS, Android, Windows, Mac, Linux, etc.) à la dernière version pour augmenter le niveau de sécurité des transactions.
- Télécharger la dernière version des applications qui gèrent des informations personnelles et l’argent. Les applications sont mises à jour pour corriger les failles de sécurité. Lorsque ces mises à jour ont lieu, les constructeurs et programmeurs publient en général la raison de la faille. Certaines failles risquent d’être exploitées tant que cela n’est pas fait.
- Changer les mots de passe et PIN des différents accès à des comptes en ligne. Le service public français explique ce qu’est un bon mot de passe.
- Changer les mots de passe de sa messagerie en ligne.
- Utiliser un gestionnaire de mots de passe sécurisé. Certains offrent un système de « zero-knowledge », qui empêchent les fabricants de les décoder, même en ayant l’algorithme.
Les autres mesures de sécurité très utiles
- Toujours s’abstenir de cliquer sur un lien reçu par SMS ou e-mail prétextant un remboursement d’impôt, une amende à régler ou une « mise à jour obligatoire » de votre dossier.
- Prendre le réflexe de se rendre manuellement sur le site officiel lorsque des courriels sollicitent une action. Par exemple, si le message demande d’ouvrir un lien qui se dit du service des Impôts,
- Ouvrir une page d’un navigateur
- Taper directement l’URL impots.gouv.fr dans la barre du navigateur.
- Se connecter comme d’habitude.
- Si le courriel prétend qu’il s’agit d’un message du service des impôts, le message devrait s’afficher automatiquement dans le compte, sans avoir besoin du courriel.
- Dans le doute, contacter le service fiscal par leur messagerie sécurisée pour vérifier que l’information vous concerne vraiment.