Cyberattaque chez Iberia : quelles données sont concernées et comment vous protéger
Fin 2025, la compagnie espagnole Iberia a informé des clients d'un accès non autorisé à des données via un prestataire externe. Selon les informations communiquées, il s'agissait notamment de noms, d'adresses e-mail et de numéros de fidélité Iberia Plus. Le principal risque est le phishing : méfiez-vous des messages imitant la compagnie et sécurisez votre compte.
À retenir
- Iberia a signalé fin 2025 un incident de sécurité lié à un prestataire externe.
- Les données citées comprenaient noms, adresses e-mail et numéros du programme de fidélité Iberia Plus.
- Le risque principal pour les clients est le phishing, par e-mail, SMS ou téléphone.
- Ne cliquez sur aucun lien inattendu et connectez-vous directement au site officiel pour vérifier votre compte.
- Le RGPD vous donne le droit de demander à la compagnie quelles données vous concernant ont été touchées.
Iberia, principale compagnie aérienne espagnole et membre du groupe IAG aux côtés de British Airways et Vueling, a informé fin 2025 une partie de ses clients d'un incident de cybersécurité. Selon la compagnie, des personnes non autorisées ont accédé à des données de clients par l'intermédiaire d'un prestataire externe. Cet article fait le point sur ce que l'on sait, sur les risques pour les voyageurs et sur les réflexes à adopter. Il reflète les informations disponibles en décembre 2025.
Que s'est-il passé chez Iberia ?
D'après les messages envoyés aux clients et relayés par la presse, l'incident ne visait pas directement les systèmes centraux d'Iberia, mais ceux d'un fournisseur ayant accès à certaines données. Les informations potentiellement exposées comprenaient notamment :
- les noms et prénoms des clients ;
- leurs adresses e-mail ;
- leurs numéros de membre du programme de fidélité Iberia Plus.
Selon la compagnie, les identifiants de connexion et les données bancaires complètes n'étaient pas concernés. Iberia a indiqué avoir pris des mesures pour contenir l'incident et avoir prévenu les autorités compétentes. Le nombre exact de personnes concernées n'avait pas été précisé publiquement au moment de la publication de cet article.
Pourquoi les compagnies aériennes sont-elles des cibles ?
Le transport aérien fait partie des secteurs régulièrement visés par les cyberattaques. Plusieurs compagnies et aéroports européens ont connu des incidents ces dernières années. Les raisons sont multiples :
- Un grand volume de données : identité, coordonnées, historique de voyages, parfois données de passeport.
- Des programmes de fidélité dont les points ou miles ont une valeur marchande et peuvent être détournés.
- De nombreux sous-traitants : centres d'appels, prestataires informatiques, services de réservation ou de paiement. Chaque intermédiaire peut devenir un point d'entrée, ce que les spécialistes appellent une attaque de la chaîne d'approvisionnement.
Les entreprises restent responsables de la protection des données qu'elles confient à leurs prestataires, comme le prévoit le règlement général sur la protection des données (RGPD).
Quels sont les risques pour les passagers ?
Avec un nom, une adresse e-mail et un numéro de fidélité, des fraudeurs peuvent rédiger des messages très crédibles. Les principaux risques sont :
| Risque | À quoi ressemble-t-il ? |
|---|---|
| Phishing par e-mail | Faux message d'Iberia annonçant un remboursement, des miles à récupérer ou un problème de réservation |
| Smishing (SMS) | SMS avec un lien vers un faux site de connexion |
| Appel frauduleux | Faux conseiller qui cite votre numéro de fidélité pour gagner votre confiance |
| Détournement de points | Tentative de connexion à votre compte pour utiliser vos Avios |
Le numéro de fidélité seul ne permet en principe pas d'accéder au compte, mais il rend les tentatives d'arnaque plus convaincantes.
Comment vous protéger si vous êtes client d'Iberia ?
Voici les réflexes à adopter, que vous ayez reçu ou non un message de la compagnie :
- Ne cliquez sur aucun lien dans un e-mail ou un SMS inattendu. Rendez-vous directement sur le site ou l'application officielle en tapant l'adresse vous-même.
- Changez votre mot de passe Iberia Plus, surtout si vous utilisez le même ailleurs, et choisissez un mot de passe unique et long.
- Activez la double authentification lorsqu'elle est proposée, sur votre compte de fidélité comme sur votre messagerie.
- Surveillez votre solde de points et l'historique de votre compte.
- Vérifiez vos relevés bancaires et signalez toute opération suspecte à votre banque.
- Ne communiquez jamais de code reçu par SMS, de mot de passe ou de numéro de carte complet par téléphone : une compagnie ne vous les demandera pas.
Quels sont vos droits après une fuite de données ?
Dans l'Union européenne, le RGPD impose aux entreprises de notifier les violations de données à l'autorité de contrôle et, lorsqu'il existe un risque élevé, d'informer les personnes concernées. Pour Iberia, l'autorité compétente est l'Agence espagnole de protection des données (AEPD). En France, la CNIL peut aussi vous renseigner.
Vous pouvez exercer votre droit d'accès en écrivant au délégué à la protection des données de la compagnie pour savoir quelles informations vous concernant ont été touchées. Pour signaler une tentative d'arnaque, le site gouvernemental Cybermalveillance.gouv.fr propose des conseils et une assistance, et la plateforme Pharos permet de signaler les contenus frauduleux.
Voyager connecté en toute sécurité : nos conseils
La protection des données ne se joue pas seulement au moment de réserver. En voyage aussi, quelques habitudes limitent les risques :
- Évitez de consulter vos comptes sensibles sur un Wi-Fi public non sécurisé, ou utilisez un VPN.
- Ne publiez pas la photo de votre carte d'embarquement : son code-barres contient des informations sur votre réservation.
- Utilisez un gestionnaire de mots de passe pour vos comptes de voyage.
- Activez les notifications de votre banque pour être alerté de chaque paiement.
- Gardez une copie numérique sécurisée de votre passeport en cas de perte.
Questions fréquentes
Quelles données ont été touchées par la cyberattaque d'Iberia ?
Selon les informations communiquées par Iberia fin 2025, l'incident concernait principalement des noms, des adresses e-mail et des numéros de fidélité Iberia Plus de clients, via un prestataire externe. La compagnie a indiqué que les mots de passe et les données bancaires complètes n'étaient pas concernés. Le nombre de clients touchés n'avait pas été rendu public.
Comment reconnaître un faux e-mail d'Iberia ?
Méfiez-vous des messages urgents promettant un remboursement, des points gratuits ou signalant un problème de réservation. Vérifiez l'adresse exacte de l'expéditeur, survolez les liens sans cliquer et repérez les fautes. En cas de doute, ne répondez pas et connectez-vous directement au site officiel d'Iberia pour vérifier votre compte.
Que faire si j'ai cliqué sur un lien frauduleux ?
Changez immédiatement votre mot de passe sur le site officiel, ainsi que sur tout autre compte utilisant le même. Prévenez votre banque si vous avez saisi des données bancaires et faites opposition si nécessaire. Vous pouvez aussi obtenir de l'aide sur Cybermalveillance.gouv.fr et déposer plainte si vous constatez une fraude.
Classé dans Espagne et Préparer son voyage. Une erreur, une info périmée ? Signalez-la-nous.
