Iberia: "incident" sur des données de clients, mais sans "utilisation frauduleuse"

La compagnie aérienne espagnole Iberia a fait état samedi d’un « incident de sécurité » qui a « compromis la confidentialité de certaines données » de ses clients, tout en précisant n’avoir à ce stade « aucun élément indiquant un utilisation frauduleuse » de ces informations.

L’entreprise « a malheureusement détecté un incident de sécurité impliquant un accès non autorisé aux systèmes de l’un de nos prestataires de services, compromettant ainsi la confidentialité de certaines données », a-t-elle déploré dans un courrier envoyé à des clients et obtenu par l’AFP.

« Notre enquête en cours indique que les données suivantes pourraient avoir été exposées: nom et prénom, adresse mail, numéro de téléphone ou numéro d’identification de carte de fidélité », a poursuivi Iberia dans ce message qui ne précise pas combien de personnes pourraient être concernées.

« À la date de cette communication, nous n’avons aucun élément indiquant une utilisation frauduleuse de ces données », a poursuivi l’entreprise espagnole qui a dit en avoir informé « les autorités compétentes ».

La compagnie aérienne a également précisé que « personne n’a pu accéder aux informations complètes de vos cartes bancaires, ce qui signifie que ces données ne peuvent être utilisées ». Elle a assuré avoir « activé (ses) protocoles » de cybersécurité pour « atténuer les effets » de cette faille et « empêcher qu’elle ne se reproduise ».

En août, le groupe aérien Air France-KLM avait dit enquêter sur un « accès frauduleux » aux données personnelles de certains de ses clients lors d’un incident qui n’avait pas affecté la sécurité des systèmes de la compagnie aérienne.

rbj/pcl