Japan Airlines indique qu'une intrusion chez Amadeus a exposé les données d'environ 92 000 clients

Le 28 octobre 2026, Japan Airlines — le transporteur national japonais, dont le siège se trouve dans le quartier de Higashi-Shinagawa à Tokyo — a révélé que les données de réservation d'environ 92 000 clients avaient été exposées à la suite d'une intrusion chez son prestataire de technologies de réservation, Amadeus IT Group. La compagnie a indiqué que l'intrusion n'avait pas touché ses propres systèmes et que la compromission s'était produite entièrement au sein de la plateforme tierce qui gère ses opérations de réservation, de billetterie et d'enregistrement.

Selon l'avis de JAL, Amadeus a signalé qu'un tiers non autorisé avait accédé à « une partie des données de réservation des clients » pour les vols de Japan Airlines et de Japan Transocean Air. Pour l'ensemble des quelque 92 000 clients concernés, les informations exposées comprenaient les noms, les codes de réservation et les détails des vols. Pour environ 2 000 de ces clients, l'attaquant a également obtenu des numéros de passeport, des numéros de grand voyageur, des adresses e-mail et des numéros de téléphone. JAL a précisé que les numéros de carte bancaire n'avaient pas été compromis et que l'incident « n'a jamais eu d'impact sur les opérations de vol ».

Une compromission de plateforme partagée

L'intrusion se situe un niveau en dessous de la compagnie, dans le système de réservation d'Amadeus et non dans l'infrastructure propre de JAL — la même exposition de la chaîne d'approvisionnement qui a touché d'autres transporteurs s'appuyant sur ce prestataire, dont Cathay Pacific, qui a révélé séparément que les données d'environ 53 000 de ses réservations avaient été consultées. Les informations publiées sur l'incident Amadeus indiquaient que des identifiants système volés avaient servi à consulter des données de réservation sur une longue période, s'étendant d'août 2023 jusqu'à la fermeture de l'accès en septembre 2026, bien que l'avis de JAL n'ait pas précisé cette fenêtre.

Réponse

Japan Airlines a indiqué qu'elle contacterait individuellement les clients concernés et les a mis en garde contre les e-mails d'hameçonnage, les appels frauduleux et les faux sites web usurpant l'identité de la compagnie, un schéma observé chez l'ensemble des transporteurs pris dans l'intrusion Amadeus. L'environnement propre de la compagnie étant signalé comme non touché et l'accès du tiers déclaré fermé, le statut de l'incident est contenu, tandis que l'enquête plus large sur la compromission d'Amadeus se poursuit.