La compagnie Air France annonce que des milliers de comptes clients ont été piratés avec le vol de “votre prénom, votre nom de famille, vos informations de contact…”

Air France a annoncé hier soir avoir été victime d’un piratage des données des milliers de clients et d’une  «violation de données» ayant exposé certaines informations personnelles s. L’entreprise précise qu’il s’agit d’un accès frauduleux à un système informatique exploité par un prestataire tiers, rapidement identifié et sécurisé.

«Nos équipes de sécurité informatique, en collaboration avec le fournisseur de service concerné, ont rapidement pris les mesures nécessaires pour remédier à la situation et ont renforcé les mesures de protection afin d’éviter que cela ne se reproduise», précise le communiqué envoyé par l’entreprise.

«Les données telles que les informations de carte de crédit, les numéros de passeport, le solde de miles Flying Blue, le mot de passe ou les informations de réservation n’ont pas été divulguées», assure-t-elle.

En revanche, d’autres éléments personnels ont bel et bien été exposés : «Celles-ci concernent vos précédents contacts avec notre service client et peuvent inclure : votre prénom, votre nom de famille, vos informations de contact, votre numéro Flying Blue et votre statut, ainsi que l’objet de vos demandes formulées par email».

La compagnie appelle à la vigilance : «Nous vous recommandons d’être vigilant face à toute communication inhabituelle susceptible de mentionner vos informations personnelles (…). Les données impliquées dans cette violation pourraient être utilisées pour rendre les messages de piratage plus crédibles». Air France invite ainsi ses clients à redoubler de prudence en cas de messages ou d’appels suspects, et à «vérifier leur authenticité avant toute action».

L’incident a également été signalé à la Commission nationale de l’informatique et des libertés (CNIL), autorité de régulation française en matière de protection des données.