La compagnie finlandaise Finnair a confirmé qu’environ 116 000 réservations de vols ont été affectées par un incident de cybersécurité impliquant Amadeus, un important fournisseur technologique au service de l’industrie mondiale du voyage. La faille a eu son origine en dehors de l’infrastructure de Finnair et a également touché plusieurs compagnies aériennes internationales.
Dans un communiqué publié le 9 novembre 2026, Finnair a indiqué qu’Amadeus l’avait informé que des parties non autorisées avaient accédé aux informations de réservation de plusieurs clients de compagnies aériennes. Sur les quelque 116 000 réservations Finnair concernées, environ 750 ont été consultées, dont 30 associées aux forfaits vacances Aurinkomatkat.
La distinction entre les réserves concernées et celles examinées est significative. Bien qu’un grand nombre d’arrestations aient été incluses dans l’incident, Finnair n’a pas établi que les assaillants aient examiné individuellement chaque réservation ou obtenu toutes les informations qui y sont associées.
Amadeus fournit des logiciels prenant en charge les réservations aériennes, la billetterie et les services passagers. Ses systèmes traitent les informations de réservation pour de nombreuses compagnies de voyage, rendant l’incident pertinent pour les passagers au-delà d’une seule compagnie aérienne.
Le directeur de la sécurité de l’information de Finnair, Timo Arndal, a déclaré que l’entreprise avait demandé une explication détaillée à Amadeus. L’enquête est toujours en cours, mais le fournisseur a confirmé que les numéros de carte de paiement et les mots de passe de compte n’ont pas été consultés.
Finnair a également souligné que ses propres systèmes n’avaient pas été compromis. Selon Amadeus, l’activité non autorisée a été stoppée et des mesures de sécurité ont été mises en place pour traiter cette vulnérabilité.
Seule une petite proportion des réservations examinées par les attaquants restait active. Finnair attribua de nouveaux numéros de référence de réservation à ces réservations afin de réduire le risque d’accès non autorisé.
L’incident s’inscrit dans une exposition plus large des données affectant les compagnies aériennes utilisant la technologie Amadeus. Japan Airlines avait précédemment rapporté qu’environ 92 000 clients avaient été touchés, tandis que Singapore Airlines avait divulgué environ 46 000 dossiers de réservation potentiellement exposés.
Thai Airways a également rapporté qu’environ 60 529 dossiers passagers pourraient avoir été consultés. Certains dossiers des compagnies aériennes concernés contenaient des informations personnelles supplémentaires, notamment des coordonnées et des numéros de passeport, bien que les catégories d’informations exposées diffèrent selon les transporteurs.
Amadeus a reconnu une vulnérabilité liée à un environnement d’affichage de réservation de voyage. La société a déclaré que certaines informations sur les réservations étaient devenues accessibles et que son enquête n’avait trouvé aucune preuve d’exposition de paiement ou de données financières.
Le fournisseur n’a également signalé aucune indication que la vulnérabilité ait été exploitée à des fins de ransomware. Il a introduit des mesures supplémentaires de surveillance et de détection tout en continuant à communiquer avec les clients et les autorités.
Finnair a indiqué qu’Amadeus avait notifié une autorité de protection des données dans un État membre de l’Union européenne en vertu du Règlement général sur la protection des données. En tant que responsable du traitement des données du service concerné, Amadeus est responsable de la notification des personnes dont les informations étaient impliquées.
Finnair contactera séparément les clients concernés dont les coordonnées ont été reçues d’Amadeus. La compagnie aérienne a également informé le Centre national de cybersécurité de Finlande.
Les passagers inquiets de leurs informations peuvent contacter Amadeus à dataprotection@amadeus.com. Finnair a conseillé aux clients de rester vigilants face aux messages et appels téléphoniques suspects susceptibles d’exploiter des informations sur la fuite.