1 042 clients d'Airclaim concernés par une fuite de données revendiquée

Le 8 mars 2026, Airclaim — une plateforme européenne d'indemnisation aérienne qui aide les passagers à se faire rembourser en cas de vol retardé ou annulé — a été citée dans une annonce de fuite après qu'un cybercriminel a mis en vente une base de données de 121 Go de ses clients sur un forum de pirates majeur. L'auteur revendiquait une vente exclusive, réservée à un seul acheteur afin d'en préserver la valeur de revente.

Le vendeur évaluait le nombre de passagers concernés à 55 867, principalement originaires de Roumanie (environ 22 651), d'Espagne (environ 5 836) et d'Italie (environ 5 190) ; environ 1 042 enregistrements concernaient des ressortissants français. Le service d'Airclaim exigeant que les clients téléversent des pièces d'identité et des documents de voyage pour justifier leur demande, l'ensemble exposé est particulièrement sensible et propice à l'usurpation d'identité.

Les données proposées comprendraient :

• Passeports scannés et signatures manuscrites
• Cartes d'embarquement scannées, numéros de vol, dates et références de réservation
• Noms complets, adresses postales, numéros de téléphone et adresses e-mail
• Descriptifs complets des réclamations et détails des vols et compagnies aériennes

Les analystes décrivent cet ensemble comme un véritable « kit documentaire » exploitable pour contourner les vérifications KYC des établissements financiers et mener des campagnes d'hameçonnage très ciblées s'appuyant sur l'historique réel des vols des victimes. À la date de divulgation, l'annonce était toujours active et la revendication n'avait pas été confirmée publiquement par Airclaim ; la fuite reste donc non vérifiée et en cours.