Le groupe Air France-KLM a déclaré jeudi enquêter sur un «accès frauduleux» aux données personnelles de certains de ses clients et a assuré avoir mis fin à l'incident, qui n'a pas affecté la sécurité des systèmes de la compagnie aérienne. «Aucune donnée sensible telle que des mots de passe, des données de voyage, le solde de Miles Flying Blue (réd: le programme de fidélité d'Air France), des numéros de passeport ou de carte de crédit n'ont été divulguées», a assuré Air France.
En revanche, selon un mail adressé à une cliente mercredi soir, la «violation» a pu concerner le «prénom», «nom de famille», des «informations de contact», ou encore «l'objet de demandes formulées par email». Le nombre de personnes concernées n'a pas été communiqué.
Air-France KLM contacte en ce moment «individuellement les clients dont des données ont pu faire l'objet d'un accès frauduleux», et les invite «à redoubler de vigilance s'ils reçoivent des appels ou des emails suspects». A l'origine de l'événement, une «activité inhabituelle» détectée sur une plateforme tierce utilisée par les centres de contact d'Air France-KLM. L'équipe de sécurité informatique a ensuite mis «fin à l'incident».
«Les systèmes d'Air France et de KLM ne sont pas impactés et leur sécurité n'a pas été remise en cause», a affirmé le groupe, qui a mis en place «des mesures de protection renforcées» pour éviter que des données personnelles soient à nouveau compromises.
Selon la compagnie, l'incident a été signalé à la Commission nationale de l'informatique et des libertés (Cnil). (jzs/ats)
