6 août 2025
Air France / KLM
Entreprise Aviation
Air France et KLM ont indiqué début août 2025 qu’une plateforme externe utilisée pour le service client avait été accédée sans autorisation. Elles ont souligné que l’environnement compromis était une plateforme tierce de service client, et non leurs réseaux aériens centraux. Le nombre de clients n’a jamais été rendu public.
Faits datés dans le dossier public
Air France et KLM commencent à informer publiquement d’un accès non autorisé à une plateforme externe de service client.
La presse spécialisée relaye l’incident et confirme que les compagnies ne publieront pas le nombre de victimes tant que l’enquête est en cours.
Comment cela s’est passé
Les compagnies ont confirmé que l’activité non autorisée avait eu lieu sur une plateforme externe utilisée par leurs centres de contact et ont indiqué que leurs propres réseaux n’étaient pas concernés. Elles n’ont pas nommé le prestataire. La presse spécialisée a rattaché l’incident à une campagne plus large contre des services CRM tiers ; BleepingComputer a demandé si Salesforce était en cause et l’entreprise a refusé de le confirmer. Le prestataire et d’éventuelle ingénierie sociale restent non confirmés par Air France-KLM.
Ce qui a été exposé
Noms, coordonnées, numéro et statut Flying Blue, et l’objet des demandes faites au service client. Certaines notifications évoquent aussi des notes liées à ces échanges. Cette combinaison permet à un fraudeur de rédiger des messages très plausibles qui citent un vrai compte de fidélité et une véritable demande d’assistance antérieure.
Ce qui n’était pas dans le périmètre
Les compagnies ont indiqué que les mots de passe, numéros de passeport, données de cartes bancaires, itinéraires de voyage et soldes de miles Flying Blue n’étaient pas concernés. Les réseaux centraux d’Air France et de KLM ont aussi été décrits comme non affectés.
Ce que cela a changé concrètement
L’impact opérationnel direct paraît limité par rapport aux incidents qui mettent hors service des systèmes de production. Le risque principal est la fraude : un attaquant peut s’appuyer sur un vrai historique d’assistance et des informations de fidélité pour se faire passer pour la compagnie, invoquer un problème de réservation ou de compte, ou tenter de voler des identifiants via un faux parcours d’assistance.
Ce qui a suivi
Les compagnies et le prestataire externe ont coupé l’accès non autorisé, pris des mesures destinées à éviter une récidive, notifié les autorités de protection des données — Air France la CNIL, KLM l’autorité néerlandaise — et contacté les clients concernés. Ceux-ci ont été mis en garde contre les e-mails et appels suspects.
Ce que les suites ont modifié
Le récit d’origine reste globalement exact. Le nombre de victimes est inconnu, et un éventuel lien avec Salesforce n’est pas confirmé par les compagnies.
Dans leurs mots
activité inhabituelle sur une plateforme externe que nous utilisons pour le service client
Original unusual activity on an external platform we use for customer service
Déclaration Air France-KLM, en anglais
action directe pour stopper l’accès non autorisé
Original direct action to stop the unauthorized access
Communication client KLM, version anglaise
Qu’est-ce que cela veut dire ?
- Hameçonnage
- Un message ou un appel qui imite une vraie organisation pour vous faire donner un mot de passe, un code ou un paiement.
- Identifiants
- Un couple identifiant / mot de passe, ou la clé équivalente utilisée par une application pour se connecter.
- Exposition fournisseur
- Des données fuient par une entreprise prestataire de l’organisation plutôt que par l’organisation elle-même.