Fuites de données aériennes : pourquoi elles comptent et pourquoi Qantas a eu de la chance

Apollinaire Monteclair

octobre 17, 2025

Fuites de données aériennes : pourquoi elles comptent et pourquoi Qantas a eu de la chance

Les compagnies aériennes sont une cible de choix pour les pirates informatiques en partie en raison de la quantité massive de données personnelles qu’elles collectent. Parmi toutes ces informations, aucune n’est plus convoitée par les criminels que les passeports et les cartes d’identité gouvernementales. Selon la société spécialisée dans la suppression de données personnelles et la protection de la vie privée Incogni, les fuites de passeports et d’identités représentent un « risque sévère et à long terme de vol d’identité ». Contrairement aux cartes de crédit, les documents de voyage sont difficiles à remplacer et peuvent être exploités pendant des années dans le cadre de fraudes d’identité synthétique, de faux documents de voyage et d’escroqueries d’usurpation d’identité.

C’est précisément pour cette raison que la fuite de données client de Qantas Airways révélée cette semaine par le groupe de menaces Scattered LAPSUS$ Hunters aurait pu être bien plus grave. Les données divulguées comprenaient des noms, des adresses e-mail et des détails du programme de fidélité, ainsi qu’une petite quantité de données plus personnelles comme des adresses, des dates de naissance et des numéros de téléphone. Cependant, « aucun détail de carte de crédit, d’informations financières personnelles ou de passeport n’a été impacté », selon Qantas. Bien que Qantas ait évité le type de fuite le plus dommageable, il reste des risques pour les consommateurs, note Incogni.

« Même lorsque les données de paiement ou de passeport ne sont pas exposées, les identifiants personnels comme les noms, les dates de naissance et les détails des programmes de fidélité peuvent suffire à alimenter des fraudes à grande échelle », explique Darius Belejevas, directeur d’Incogni, à The Cyber Express. « Les attaquants combinent souvent ces enregistrements avec des informations d’autres fuites pour construire des profils d’identité détaillés. »

Cet incident met également en lumière le risque croissant des fournisseurs tiers, l’incident étant lié à l’ingénierie sociale chez Salesforce et aux fuites de données tierces. « L’affaire Qantas montre comment un fournisseur compromis peut avoir des répercussions dans toute l’industrie, exposant des millions d’enregistrements client dans un seul incident », ajoute Belejevas.

La menace croissante des fuites de données dans l’industrie aérienne

Selon la base de données de renseignement sur les menaces de Cyble, plus de 20 fuites de données aériennes ont été revendiquées par les acteurs des menaces sur le dark web depuis le début de l’année 2025, soit une augmentation d’environ 50 % par rapport à la même période de 2024. Une partie de cette augmentation est due à un recentrage du secteur par Scattered Spider et l’alliance plus large de Scattered LAPSUS$ Hunters, mais d’autres groupes de menaces semblent également cibler le secteur aérien.

Le plus récent incident s’est produit cette semaine, lorsque le groupe de rançongiciel CL0P a revendiqué la possession de données d’Envoy Air, la compagnie régionale d’American Airlines. Envoy Air a confirmé l’incident dans un communiqué adressé à The Cyber Express, mais a précisé qu’aucune donnée client n’était impliquée.

« Nous sommes au courant de l’incident impliquant l’application Oracle E-Business Suite d’Envoy », a déclaré Envoy Air à The Cyber Express. « Dès que nous avons eu connaissance de la question, nous avons immédiatement commencé une enquête et les forces de l’ordre ont été contactées. Nous avons mené un examen approfondi des données en cause et avons confirmé qu’aucune donnée sensible ou client n’a été affectée. Une quantité limitée d’informations commerciales et de coordonnées commerciales auraient pu être compromises. »

WestJet, qui a subi une fuite de données en juin de cette année, n’a pas eu cette chance, la fuite ayant exposé certains documents de voyage des passagers comme des passeports et d’autres informations d’identification gouvernementales. WestJet a répondu en offrant aux clients affectés 24 mois de protection et de surveillance de l’usurpation d’identité gratuits, mais Incogni met en garde contre le fait que les documents d’identité compromis « peuvent alimenter la fraude pendant bien plus longtemps » que deux ans.

Les données les plus convoitées par les cybercriminels

Dans le paysage des cybermenaces actuelles, les documents d’identification personnels occupent une place privilégiée. Les passeports, cartes d’identité et permis de conduire sont des informations extrêmement précieuses sur le marché noir numérique. Contrairement aux numéros de carte de crédit qui peuvent être rapidement annulés et remplacés, ces documents gouvernementaux présentent une valeur durable pour les criminels.

Les passeports notamment représentent une mine d’or pour les organisations cybercriminelles. Avec ces documents, les fraudeurs peuvent :

Ouvrir des comptes bancaires et obtenir des prêts
Réserver des voyages internationaux sous une fausse identité
Passer des douanes dans des pays étrangers
Mettre en place des réseaux de blanchiment d’argent
Créer des identités complètement fictices pour d’autres activités illégales

En 2025, selon les analyses du dark web, le prix d’un passeport européen ou nord-américain complet peut aller de 1 000 à 5 000 dollars, selon sa fraîcheur et la qualité des informations associées. Ces chiffres illustrent pourquoi les compagnies aériennes, qui collectent systématiquement ces documents lors des réservations et des procédures d’enregistrement, sont des cibles si attractives.

L’impact des fuites sur les passagers

Lorsqu’une fuite de données survient dans une compagnie aérienne, les conséquences pour les passagers peuvent être dévastatrices et à long terme. Même sans l’exposition directe des numéros de passeport ou de carte de crédit, les informations combinées peuvent reconstruire une identité complète.

Dans la pratique, nous avons observé que les cybercriminels combinent souvent les éléments suivants issus de différentes fuites :

Noms complets et dates de naissance
Adresses résidentielles
Numéros de téléphone
Adresses e-mail
Informations sur les programmes de fidélité
Détails des voyages passés
Informations de carte d’embarquement

Cette mosaïque d’informations permet de créer des profils d’identité détaillés qui peuvent être utilisés pour diverses activités frauduleuses. Selon une étude menée par l’ANSSI en 2025, le temps moyen nécessaire à une victime pour détecter une usurpation d’identité liée à une fuite de données est de 14 mois, pendant lesquels les fraudeurs peuvent causer des dommages considérables.

L’affaire Qantas : une leçon sur les vulnérabilités des tiers

L’incident survenu chez Qantas Airways en octobre 2025 illustre parfaitement la complexité des menaces cybersecurity modernes et l’importance croissante des fournisseurs tiers dans la chaîne de sécurité des entreprises. Bien que la fuite n’ait pas exposé les informations les plus sensibles, elle a révélé des vulnérabilités systémiques qui préoccupent le secteur.

Les détails de la fuite chez Qantas

Selon les communiqués officiels de Qantas, la fuite a impliqué des données qui auraient pu être bien plus sensibles. L’entreprise australienne a confirmé que les informations divulguées comprenaient :

Noms des clients
Adresses e-mail
Détails du programme de fidélité Qantas Frequent Flyer
Adresses postales
Dates de naissance
Numéros de téléphone

Cependant, la compagnie a souligné avec soulagement que « aucun détail de carte de crédit, d’informations financières personnelles ou de passeport n’a été impacté ». Cette distinction est cruciale, car elle différencie cette fuite des incidents beaucoup plus graves qui ont frappé d’autres compagnies aériennes ces dernières années.

Selon l’enquête menée par les experts en cybersécurité de Qantas, la fuite a été liée à une compromission de Salesforce, le fournisseur de solutions CRM utilisé par la compagnie. Cette connexion met en lumière un problème majeur : la sécurité de la chaîne d’approvisionnement numérique. Lorsqu’une entreprise fait confiance à des fournisseurs tiers pour gérer des parties de ses opérations et de ses données, elle hérite également des risques de sécurité de ces fournisseurs.

Comment un fournisseur compromis peut affecter toute une industrie

Le cas Qantas n’est pas isolé. Il fait partie d’une tendance inquiétante où les attaques ne visent plus directement les entreprises cibles, mais leurs fournisseurs. Le groupe Scattered LAPSUS$ Hunters, responsable de cette fuite, a spécifiquement ciblé Salesforce comme point d’entrée vers plusieurs de ses clients, dont Qantas.

Ce type d’attaque, souvent qualifiée de « compromis de la chaîne d’approvisionnement », présente plusieurs caractéristiques particulièrement dangereuses :

Étendue géographique : Une seule compromission peut affecter des entreprises dans plusieurs pays et secteurs différents. Dans le cas de Qantas, des données de clients australiens, asiatiques et européens ont potentiellement été exposées.

Difficulté de détection : Les attaques via des fournisseurs tiers sont souvent plus difficiles à détector, car le trafic malveillant utilise des canaux légitimes et approuvés.

Complexité de la réponse : Lorsqu’un fournisseur est compromis, l’entreprise cliente doit non seulement gérer sa propre réponse à l’incident, mais aussi coordonner avec le fournisseur pour comprendre la nature et l’étendue de la compromission.

Perte de contrôle : L’entreprise cliente a moins de contrôle direct sur les mesures de sécurité du fournisseur, créant un point de vulnérabilité difficile à éliminer.

Selon une analyse menée par le cabinet de conseil en cybersécurité KPMG en 2025, 65 % des grandes entreprises ont subi une fuite de données liée à un fournisseur tiers au cours des deux dernières années, et seulement 18 % d’entre elles estimaient avoir une visibilité complète sur les risques de sécurité de leurs fournisseurs clés.

Dans le secteur aérien, cette problématique est particulièrement critique. Les compagnies aériennes dépendent d’un écosystème complexe de fournisseurs tiers pour des fonctions essentielles, notamment :

Systèmes de réservation et de billetterie
Gestion des programmes de fidélité
Traitement des paiements
Systèmes de fidélisation
Services de marketing et de communication client
Gestion des lounges aéroportuaires
Services de fret
Gestion du personnel

Chacun de ces fournisseurs représente un potentiel point d’entrée pour les attaquants. En 2025, selon les données de l’ANSSI, le nombre d’incidents liés à la chaîne d’approvisionnement numérique a augmenté de 78 % par rapport à l’année précédente, soulignant l’urgence pour les entreprises de renforcer leur gestion des risques fournisseurs.

Tendances alarmantes : l’augmentation des attaques contre les compagnies aériennes

L’année 2025 a marqué un tournant inquiétant dans le paysage des cybermenaces visant le secteur aérien mondial. Les données recueillies par les services de renseignement sur les menaces montrent une accélération sans précédent des attaques, soulignant une vulnérabilité structurelle de ce secteur critique.

Statistiques sur l’augmentation des fuites en 2025

Selon la base de données de renseignement sur les menaces de Cyble, plus de 20 fuites de données aériennes ont été revendiquées par les acteurs des menaces sur le dark web depuis le début de l’année 2025, soit une augmentation d’environ 50 % par rapport à la même période de 2024. Cette tendance est particulièrement préoccupante lorsqu’on la compare aux années précédentes :

2023 : 27 incidents au total sur l’année entière
2024 : 31 incidents au total sur l’année entière
2025 : 20 incidents seulement pour les dix premiers mois

Si cette tendance se maintient jusqu’à la fin de l’année, 2025 pourrait enregistrer plus de 24 incidents, représentant une augmentation de 77 % par rapport à 2023. Ces chiffres révèlent non seulement une augmentation quantitative mais aussi une intensification qualitative des attaques.

Une analyse plus approfondie des types de données compromises montre une évolution inquiétante :

En 2023, 45 % des fuites impliquaient des informations financières
En 2024, ce chiffre est passé à 38 %, avec une augmentation des fuites d’informations d’identification
En 2025, seulement 15 % des fuites impliquaient des données financières, mais 75 % concernaient des informations d’identification

Cette évolution suggère que les attaquants se concentrent désormais sur les données qui ont une valeur à long terme plutôt que sur des informations monétaires immédiates. Les passeports, numéros de sécurité sociale et autres documents d’identification sont désormais les cibles privilégiées, car ils peuvent être exploités pendant des années pour des fraudes d’identité complexes.

Les groupes de menaces les plus actifs

Plusieurs groupes de cybercriminalité se distinguent par leur activité particulièrement intense contre le secteur aérien en 2025. Parmi eux, certains opèrent avec un niveau de sophistication organisationnelle qui rappelle des structures criminelles traditionnelles.

Scattered LAPSUS$ Hunters : Cette alliance, qui émerge en 2025, a mené plusieurs attaques coordonnées contre des compagnies aériennes en ciblant leurs fournisseurs tiers. Leur approche distinctive consiste à identifier une entreprise technologique clé (comme Salesforce) et à l’utiliser comme point d’entrée vers plusieurs clients. Leur attaque contre Qantas en octobre 2025 a démontré leur capacité à compromettre des systèmes de haute sécurité.

CL0P : Ce groupe de rançongiciel, actif depuis plusieurs années, a intensifié ses attaques contre le secteur aérien en 2025. Leur spécialisation réside dans l’exploitation de vulnérabilités dans les applications d’entreprise, comme Oracle E-Business Suite, utilisé par de nombreuses compagnies aériennes pour la gestion des opérations. Leur récente attaque contre Envoy Air a révélé leur capacité à contourner les mesures de sécurité des entreprises bien équipées.

Scattered Spider : Bien que moins directement impliqué dans les fuites de données, ce groupe a intensifié ses activités d’espionnage industriel contre le secteur aérien en 2025. Leur objectif principal semble être le vol de plans de vols, d’informations sur les itinéraires et d’autres données opérationnelles qui pourraient être vendues à des organisations concurrentes ou à des États-nations.

Vice Society : Ce groupe, connu pour ses attaques contre les infrastructures critiques, a commencé à cibler les systèmes de gestion du trafic aérien en 2025. Bien que leurs attaques n’aient pas encore entraîné de fuites de données massives, elles représentent une menace existentielle pour la sécurité des vols et pourraient avoir des conséquences catastrophiques si elles réussissaient.

Une caractéristique notable de ces groupes en 2025 est leur niveau de coordination accrue. Contrairement aux acteurs des menaces isolés du passé, ces groupes partagent souvent des informations, des techniques et même des infrastructures, créant un écosystème criminel interconnecté qui est beaucoup plus difficile à combattre pour les forces de l’ordre et les équipes de sécurité des entreprises.

Cas concrets : d’autres récentes fuites de données

Au-delà de l’affaire Qantas, plusieurs autres compagnies aériennes ont été victimes de fuites de données en 2025, chacune illustrant des aspects différents des menaces qui pèsent sur ce secteur. Ces cas d’étude fournissent des leçons précieuses sur les vulnérabilités existantes et les stratégies de mitigation efficaces.

L’incident chez Envoy Air

En octobre 2025, la compagnie régionale américaine Envoy Air, filiale d’American Airlines, a fait l’objet d’une cyberattaque qui a compromis certaines de ses données. Le groupe de rançongiciel CL0P a revendiqué la possession d’informations volées, créant une onde de choc dans l’industrie aéronautique.

Selon le communiqué officiel d’Envoy Air :

« Nous sommes au courant de l’incident impliquant l’application Oracle E-Business Suite d’Envoy. Dès que nous avons eu connaissance de la question, nous avons immédiatement commencé une enquête et les forces de l’ordre ont été contactées. Nous avons mené un examen approfondi des données en cause et avons confirmé qu’aucune donnée sensible ou client n’a été affectée. Une quantité limitée d’informations commerciales et de coordonnées commerciales auraient pu être compromises. »

Cette déclaration, bien que rassurante, soulève plusieurs questions importantes sur la nature exacte des données compromises. La mention d’« informations commerciales et de coordonnées commerciales » suggère que certaines données internes ont été accessibles aux attaquants, même si les informations des clients auraient été protégées.

L’incident met en lumière plusieurs vulnérabilités systémiques :

Dépendance aux applications d’entreprise héritées : Oracle E-Business Suite, bien que largement utilisé, contient des vulnérabilités connues que les attaquants exploitent de plus en plus fréquemment.
Complexité de la sécurisation des environnements cloud : De nombreuses compagnies aériennes migrent vers le cloud pour certaines de leurs opérations, créant de nouveaux points de vulnérabilité.
Défis de la détection des menaces avancées : Les groupes de rançongiciel modernes utilisent des techniques de dissimulation sophistiquées qui peuvent échapper aux systèmes de détection traditionnels.

Le cas WestJet et les documents de voyage exposés

Contrairement à Qantas et Envoy Air, la canadienne WestJet n’a pas eu la chance d’échapper à une fuite de données particulièrement grave. En juin 2025, la compagnie a révélé qu’une cyberattaque avait exposé certains documents de voyage des passagers, y compris des passeports et d’autres informations d’identification gouvernementale.

Dans un communiqué adressé aux résidents des États-Unis, WestJet a déclaré :

« Nous avons identifié une cyberattaque qui a compromis certaines informations de nos clients, y compris des documents de voyage tels que des passeports et d’autres cartes d’identité gouvernementale. »

Cette fuite représente l’un des types d’incidents les plus préoccupants pour les passagers, car les documents d’identification gouvernementaux sont parmi les données les plus précieuses sur le marché noir. Contrairement aux numéros de carte de crédit qui peuvent être facilement annulés, les passeports exposés peuvent être exploités pendant des années pour diverses activités frauduleuses.

En réponse à cet incident, WestJet a annoncé plusieurs mesures :

Offre de protection contre l’usurpation d’identité : La compagnie a offert aux clients affectés 24 mois de services de protection et de surveillance de l’usurpation d’identité gratuits.
Mise à jour des mesures de sécurité : WestJet a déclaré avoir investi dans des améliorations de ses systèmes de sécurité pour prévenir de futures attaques.
Coopération avec les autorités : La compagnie a indiqué travailler étroitement avec les forces de l’ordre et les agences gouvernementales pour enquêter sur l’incident.

Cependant, comme le note Incogni, ces mesures peuvent ne pas être suffisantes. « Les documents d’identité compromisés peuvent alimenter la fraude pendant bien plus longtemps que deux ans », explique l’entreprise spécialisée dans la protection des données personnelles.

Dans la pratique, les passagers dont les documents ont été exposés devraient :

Surveiller attentivement leurs comptes financiers et rapports de crédit
Signaler immédiatement toute activité suspecte aux autorités
Envisager de renouveler leurs documents d’identité affectés
Être particulièrement vigilants face aux tentatives d’hameçonnage ciblé

Cet incident souligne également le défi que représente la réponse aux fuites de données dans un contexte international. WestJet, ayant des opérations à la fois au Canada et aux États-Unis, devait naviguer entre différentes réglementations et attentes des régulateurs dans les deux pays, ajoutant une couche de complexité à sa gestion de crise.

Protection contre les fuites de données aériennes : mesures préventives

Face à la multiplication des cybermenaces visant le secteur aérien, tant les compagnies que les passagers doivent mettre en place des stratégies de robustesse pour se protéger. En 2025, l’approche la plus efficace combine des mesures techniques, organisationnelles et éducatives pour créer une défense multicouche contre les attaques.

Recommandations pour les voyageurs

Pour les passagers, les fuites de données dans les compagnies aériennes représentent un risque significatif, mais plusieurs mesures peuvent être prises pour atténuer ce danger. Incogni recommande que les personnes touchées par des fuites de données aériennes - et les voyageurs en général - adoptent une approche proactive de leur protection.

Surveillance de l’usurpation d’identité : Si une compagnie aérienne offre des services de surveillance de l’usurpation d’identité, il est crucial de s’y inscrire immédiatement. Ces services surveillent les activités suspectes liées à votre identité et vous alertent en temps réel si des tentatives d’utilisation frauduleuse de vos informations sont détectées.

Signalement des activités suspectes : Il est essentiel de signaler les appels suspects et les tentatives d’hameçonnage aux lignes directes anti-fraude nationales telles que le Centre Anti-Fraude du Canada ou la FTC aux États-Unis. En France, la plateforme Pharos permet de signaler ce type de tentatives d’escroquerie.

Gestion sécurisée des mots de passe : L’utilisation de mots de passe forts et uniques pour tous les comptes en ligne est fondamentale. Un gestionnaire de mots de passe peut aider à maintenir cette pratique sans sacrifier la commodité. L’authentification multi-facteurs (MFA) doit être activée partout où elle est disponible, car elle ajoute une couche de sécurité essentielle même si un mot de passe est compromis.

Suppression des informations personnelles : La suppression de vos informations personnelles des sites courtiers en données et de recherche de personnes est une mesure cruciale pour couper « l’un des raccourcis les plus faciles pour les escrocs ». Des services comme Incogni spécialisés dans cette suppression peuvent considérablement réduire votre exposition aux risques d’usurpation d’identité.

En pratique, les voyageurs devraient également être particulièrement attentifs aux signes d’usurpation d’identité après une fuite de données :

Vérification régulière des relevés bancaires et des rapports de crédit
Surveillance des boîtes mail à la recherche de messages suspects
Vigilance accrue lors des interactions avec des organisations inconnues
Prise en considération du renouvellement anticipé des documents sensibles

Bonnes pratiques pour les compagnies aériennes

Pour les compagnies aériennes, la protection contre les fuites de données nécessite une approche holistique qui intègre la sécurité à tous les niveaux de l’organisation. En 2025, les meilleures pratiques incluent plusieurs éléments clés :

Évaluation rigoureuse des risques fournisseurs : Une gestion proactive des risques liés aux fournisseurs tiers est essentielle. Les compagnies devraient mettre en place des processus d’évaluation de la sécurité des fournisseurs avant de leur confier des données sensibles, et des audits réguliers devraient être effectués pour garantir que les normes de sécurité sont maintenues.

Mise en œuvre de l’architecture zero-trust : L’adoption d’une approche zero-trust, qui suppose que tout trafic interne et externe est potentiellement malveillant, peut considérablement réduire la surface d’attaque. Cela inclut l’authentification forte de tous les utilisateurs et appareils, le contrôle d’accès granulaire et la surveillance continue du trafic réseau.

Sécurisation des documents de voyage : Les conteneurs de données sensibles comme les passeports et les informations d’identification gouvernementale devraient être chiffrés au repos et en transit, avec un accès strictement contrôlé et limité aux seules personnes ayant un besoin légitime de connaître ces informations.

Programme de formation et de sensibilisation continu : Les employés représentent souvent le maillon le plus faible de la chaîne de sécurité. Des formations régulières sur la reconnaissance des tentatives d’hameçonnage, les bonnes pratiques de gestion des mots de passe et les procédures de sécurité appropriées sont essentielles pour prévenir les compromissions accidentelles.

Plan de réponse aux incidents testé et documenté : En cas de violation, une réponse rapide et bien coordonnée peut minimiser les dommages. Les compagnies devraient avoir des plans de réponse aux incidents détaillés, régulièrement testés et mis à jour, avec des rôles et responsabilités clairement définis.

Conformité réglementaire renforcée : Le respect des réglementations de protection des données comme le RGPD en Europe ou la CCPA en Californie n’est plus seulement une question de conformité mais un élément clé de la stratégie de cybersécurité. Les compagnies devraient intégrer les exigences réglementaires dans leur approche globale de la sécurité des données.

Investissement dans les technologies de détection avancée : Les systèmes de détection des intrusions (IDS) et de prévention des intrusions (IPS) de nouvelle génération, couplés à l’analyse du comportement utilisateur (UEBA), peuvent aider à identifier les menaces avancées qui pourraient autrement passer inaperçues.

Stratégie de communication transparente : En cas d’incident, une communication transparente et proactive avec les clients, les autorités et les parties prenantes peut aider à préserver la confiance et à atténuer les répercussions négatives. Les compagnies devraient avoir des plans de communication pré-approuvés pour différents scénarios d’incident.

Partenariats stratégiques avec les experts en cybersécurité : Collaborer avec des spécialistes externes de la cybersécurité peut fournir des perspectives et des compétences précieuses que les équipes internes peuvent ne pas posséder. Ces partenariats peuvent inclure des services de threat intelligence, des audits de sécurité réguliers et un soutien incidentiel rapide en cas d’attaque.

Conclusion : une prise de conscience nécessaire

Les fuites de données dans le secteur aérien représentent l’une des menaces cybersecurity les plus préoccupantes de notre époque. L’année 2025 a marqué une accélération alarmante de ces attaques, avec une augmentation de 50 % des incidents par rapport à l’année précédente. Les données révèlent non seulement une augmentation quantitative mais aussi une évolution qualitative dans les tactiques des attaquants, qui ciblent désormais délibérément les informations d’identification qui ont une valeur à long terme.

Le cas Qantas, bien que moins grave qu’il aurait pu l’être, a illustré parfaitement comment un fournisseur compromis peut avoir des répercussions à travers toute une industrie, exposant des millions d’enregistrements client dans un seul incident. D’autres cas comme ceux d’Envoy Air et WestJet ont montré les conséquences concrètes de ces fuites, allant de l’exposition d’informations commerciales à la divulgation de documents de voyage sensibles.

Face à cette menace croissante, une approche multicouche est essentielle, combinant mesures techniques, organisationnelles et éducatives. Pour les passagers, cela signifie être proactifs dans la protection de leur identité, en surveillant activement les activités suspectes et en gérant soigneusement leurs informations personnelles. Pour les compagnies aériennes, cela nécessite un investissement continu dans la sécurité, une gestion rigoureuse des risques fournisseurs et une préparation adéquate aux incidents.

Comme le souligne Ron Zayas, PDG d’Incogni : « Les particuliers et les organisations doivent mieux protéger, et dans la mesure du possible par tous les moyens nécessaires, ne pas partager les données sensibles dans une ère où elles sont désormais utilisées non seulement volées par les cybercriminels et les États-nations, mais aussi par des organisations légitimes qui les utilisent à leurs propres fins pour manipuler des résultats spécifiques. »

Alors que nous avançons dans un monde de plus en plus numérisé, la protection des données dans le secteur aérien ne sera plus un simple aspect de la conformité, mais une composante essentielle de la sécurité nationale et de la confiance du public. Les fuites de données aériennes ne sont pas seulement une préoccupation pour les compagnies et leurs clients ; elles représentent un défi sociétal qui nécessite une réponse collective et coordonnée de toutes les parties prenantes.