Fuite de données chez Qantas : les faits et comment protéger vos informations

Les compagnies aériennes détiennent une grande quantité de données personnelles sur leurs passagers, ce qui en fait des cibles de choix pour les cybercriminels. En 2025, Qantas, la compagnie nationale australienne, a été touchée par une fuite de données de grande ampleur, dont une partie a ensuite été publiée en ligne. Nous revenons sur les faits connus, sur la faille exploitée et surtout sur les réflexes à adopter si vous êtes client d'une compagnie concernée par ce type d'incident.

Que s'est-il passé chez Qantas ?

Qantas, fondée en 1920 et principale compagnie aérienne d'Australie, a annoncé début juillet 2025 avoir détecté une intrusion sur une plateforme utilisée par l'un de ses centres de contact client. Selon la compagnie, les données d'environ 5,7 millions de clients figuraient dans les fichiers concernés.

En octobre 2025, après l'expiration d'un ultimatum de demande de rançon, un groupe se faisant appeler Scattered Lapsus$ Hunters a publié en ligne des données volées à plusieurs grandes entreprises, dont des données de clients de Qantas. La compagnie avait obtenu auparavant une décision de justice en Australie visant à interdire la diffusion et l'utilisation de ces informations.

Quelles données ont été exposées ?

D'après les informations communiquées par Qantas, les données concernées variaient selon les clients et pouvaient inclure :

• les noms et prénoms ;
• les adresses e-mail ;
• les numéros de téléphone ;
• les dates de naissance ;
• pour une partie des clients, des adresses postales et des numéros de programme de fidélité.

La compagnie a indiqué que les numéros de passeport, les données de cartes bancaires et les mots de passe n'étaient pas stockés dans le système visé. Les comptes de fidélité n'auraient pas été compromis à cette occasion, mais la prudence reste de mise.

Pourquoi passer par un prestataire tiers est-il risqué ?

L'attaque n'a pas visé directement les systèmes centraux de réservation de Qantas, mais une plateforme externe de gestion de la relation client utilisée par un centre d'appels. Ce cas illustre un risque bien connu en cybersécurité : la chaîne de sous-traitance. Une entreprise peut protéger correctement ses propres serveurs et rester exposée si l'un de ses prestataires dispose d'un accès à ses données.

La même vague d'attaques a touché, en 2025, plusieurs grandes entreprises utilisant des outils similaires de gestion client, dans le transport aérien comme dans d'autres secteurs. Les pirates s'appuyaient notamment sur des techniques d'ingénierie sociale, par exemple en se faisant passer pour un service informatique au téléphone pour obtenir des accès.

Pour les entreprises, les bonnes pratiques restent les mêmes : audits réguliers, accès limités au strict nécessaire, authentification renforcée, formation des équipes à repérer les tentatives de manipulation et exigences de sécurité claires dans les contrats avec les prestataires.

Quels risques pour les voyageurs concernés ?

Sans passeport ni carte bancaire, le risque immédiat de fraude financière directe est limité. Le danger principal est l'hameçonnage (phishing) : avec un nom, un e-mail, un numéro de téléphone et une date de naissance, un escroc peut rédiger des messages très crédibles.

Comment protéger vos données quand vous voyagez ?

Que vous soyez client de Qantas ou d'une autre compagnie, ces réflexes réduisent fortement les risques :

1. Ne cliquez pas sur les liens d'un message inattendu : ouvrez vous-même l'application ou le site de la compagnie.
2. Activez l'authentification à deux facteurs sur vos comptes de fidélité et sur votre messagerie.
3. Utilisez un mot de passe unique pour chaque compagnie et chaque agence de voyage, idéalement avec un gestionnaire de mots de passe.
4. Ne communiquez jamais un code reçu par SMS à une personne qui vous appelle, même si elle connaît vos informations personnelles.
5. Surveillez vos comptes : relevés bancaires, points de fidélité, réservations inconnues.
6. Limitez les données partagées : ne renseignez que les informations obligatoires lors d'une réservation.

En cas de doute sur une fuite qui vous concerne, consultez les communiqués officiels de la compagnie. En France, la plateforme publique Cybermalveillance.gouv.fr propose des conseils et une aide aux victimes d'hameçonnage.

Faut-il éviter de voyager avec Qantas ?

Une fuite de données ne remet pas en cause la sécurité des vols : les systèmes d'exploitation aérienne ne sont pas concernés par ce type d'incident. Qantas a indiqué avoir renforcé ses mesures de sécurité et travaillé avec des spécialistes en cybersécurité et les autorités australiennes. Pour un voyage vers l'Australie, l'essentiel est donc de rester vigilant face aux messages suspects, quelle que soit la compagnie choisie, et de réserver uniquement via des canaux officiels.