Dans une grave erreur de sécurité, KLM Royal Dutch Airlines a reconnu une violation de données où des fraudeurs ont accédé à un système tiers, exposant des informations clients telles que noms, contacts et informations de fidélité Flying Blue. Bien que les passeports et les cartes de crédit soient restés protégés, cet incident rappelle des piratages précédents touchant des compagnies aériennes, mettant les passagers en état d’alerte pour phishing.
Que s’est-il passé ?
- Violation confirmée : KLM et sa compagnie sœur Air France ont révélé que des hackers avaient accédé à une plateforme de service client tierce, fuyant des données personnelles issues d’interactions récentes. KLM n’a pas spécifié le fournisseur tiers en question, mais a mentionné que le produit du fournisseur concerné était « sur une plateforme externe utilisée pour le service à la clientèle ». Cela pourrait évoquer une plateforme comme Salesforce par exemple.
- Données exposées : Comprend prénoms, noms, coordonnées, numéros et niveaux Flying Blue, lignes de sujet des emails et remarques des agents — aucune information financière ou de réservation n’a été touchée.
- Action rapide : KLM affirme que ses équipes ont contenu la violation, renforcé les défenses et informé les autorités néerlandaises conformément aux règles du RGPD.
Un porte-parole de KLM a déclaré : « Nous regrettons sincèrement tout désagrément que cela a pu causer », a précisé Barry ter Voert, Directeur de l’expérience client, dans des emails envoyés aux clients.
C’est important parce que…
- Vulnérabilités dans la chaîne d’approvisionnement : Met en évidence les risques liés aux fournisseurs tiers, un maillon souvent faible dans les violations, comme l’a montré le récent incident avec CrowdStrike.
- Potentiel de hausse des phishing : Les données exposées pourraient alimenter des escroqueries, rendant les faux messages de KLM plus crédibles, selon des experts en cybersécurité.
- Modèle industriel : S’inscrit dans une série de piratages de compagnies aériennes, comme la violation de British Airways en 2018 affectant 380 000 clients et le vol massif de données chez Cathay Pacific en 2018.
Pourquoi cela compte-t-il pour vous ?
- Risque personnel : Si vous avez récemment échangé avec le support de KLM, vos informations pourraient être utilisées pour des fraudes ciblées — restez attentif aux appels ou emails suspects qui n’auraient pas de sens.
- Érosion de la confiance : Les violations comme celle-ci ternissent la confiance envers les compagnies aériennes, déjà affaiblie par des incidents passés tels que le piratage du système de vol de Panasonic.
- Menaces cybernétiques plus larges : Révèle une augmentation des attaques dans le secteur du voyage, avec des utilisateurs sur X signalant des alertes similaires et demandant des compensations.
Et après ?
- Restez vigilant : Examinez les emails et appels non sollicités de KLM ; vérifiez via le site officiel ou l’application avant de partager davantage de données.
- Contactez le support : Rendez-vous au Centre de Contact Client KLM pour toute question, comme conseillé dans les notifications de violation.
- Poussée sectorielle : Attendez-vous à des réglementations plus strictes et à des défenses basées sur l’IA, en s’appuyant sur des tendances telles que les outils de prévention des violations de CrowdStrike.
- Surveillez les mises à jour : Suivez la salle de presse de KLM ou des centres de cybersécurité pour des développements, et consultez NETCOST pour des histoires similaires, comme le piratage des cartes de crédit Orbitz.
L’email envoyé aux clients :
“Cher(e) XXXX,
Nous vous contactons en raison d’une récente violation de données impliquant vos informations personnelles. Plus précisément, un fraudeur a obtenu un accès limité à un système tiers utilisé par KLM.
Nos équipes dédiées, en collaboration avec le système tiers impliqué, ont rapidement pris les mesures nécessaires pour résoudre la situation et ont renforcé les mesures de protection afin d’éviter que cela ne se reproduise.
Les données telles que les informations de carte de crédit, les numéros de passeport, les soldes des Miles Flying Blue, les mots de passe ou les informations de réservation n’ont pas été impliquées.
Cependant, nous avons confirmé que certaines de vos informations personnelles ont été exposées par cette violation. Cela concerne vos précédents contacts avec notre service client et peut inclure :
• Votre prénom
• Votre nom de famille
• Vos coordonnées
• Votre numéro et niveau Flying Blue
• La ligne de sujet des emails des demandes de service
• Remarques faites par nos agents du service client
Nous vous recommandons de rester vigilant en recevant des messages ou d’autres communications utilisant vos informations personnelles, et d’être prudent face à toute activité suspecte. Les données impliquées dans cette violation pourraient être utilisées pour rendre de faux messages de phishing plus crédibles. Si vous recevez des messages ou des appels inattendus, surtout s’ils demandent des informations personnelles ou vous incitent à agir, vérifiez leur authenticité.
Nous avons signalé cet incident à l’Autorité néerlandaise de protection des données, conformément aux lois sur la protection des données.
Nous comprenons l’inquiétude que cela peut causer et nous regrettons sincèrement tout désagrément. Si vous avez des questions ou avez besoin d’assistance, veuillez contacter le Centre de Contact Client KLM.
Cordialement,
KLM N.V.
Barry ter Voert
Directeur de l’expérience client & EVP Développement commercial”