Fuite de données chez TAP Air Portugal

Les données détenues par une compagnie aérienne sont plus sensibles que de simples coordonnées, car elles apportent des éléments de contexte sur les voyages, le pays, la langue et l’identité. Lorsque le nom, la date de naissance, la nationalité, le numéro de téléphone et l’adresse sont associés à une adresse e-mail, de faux messages concernant des billets, l’enregistrement, les bagages, un programme de fidélité ou la mise à jour d’un passeport peuvent paraître plus convaincants.

En réunissant des informations comme le nom, l’adresse e-mail, le numéro de téléphone, l’adresse postale, le nom d’utilisateur ou la localisation, des attaquants peuvent préparer des messages qui donnent l’impression de provenir d’un service réellement utilisé par la personne. Ces informations ne signifient pas à elles seules qu’un compte a été piraté; elles peuvent toutefois servir à des tentatives d’hameçonnage, à de fausses demandes d’assistance, à de fausses notifications de livraison ou demandes de vérification de compte, ainsi qu’à des scénarios de fraude personnalisés. Aucun champ contenant des mots de passe ou des données complètes de carte de paiement n’est répertorié dans cette fiche. Néanmoins, des données personnelles qui semblent liées à un historique de voyages peuvent être utilisées dans des tentatives d’ingénierie sociale portant sur les passeports ou les visas. Vous devriez notamment vérifier les messages relatifs aux vols et aux programmes de fidélité par le canal officiel.

La date de l’incident est indiquée comme étant le 25 août 2022, et le nombre de comptes de messagerie concernés est de 6 083 479. Des sources fiables rapportent que TAP Air Portugal a subi une attaque par rançongiciel et que des données de clients ont ensuite été publiées. Les champs exposés correspondent à des informations personnelles telles que le nom, le genre, la date de naissance, le numéro de téléphone et l’adresse postale.

La présentation du périmètre ne doit pas inclure de champs absents de cette fiche, tels que les données de carte de paiement ou le numéro de passeport. Le volume de données brutes et le nombre d’adresses e-mail uniques peuvent varier. Le risque réel pour vous réside dans l’utilisation abusive d’informations personnelles relatives au risque, aux voyages et à l’identité.

Les personnes à risque sont les clients de TAP Air Portugal, les membres de son programme de fidélité, les passagers qui effectuent des réservations et les personnes qui communiquent des coordonnées pour leurs vols. Les champs relatifs à la nationalité et à la langue peuvent faciliter la préparation de faux messages adaptés au pays de l’utilisateur.

Les voyageurs fréquents ont l’habitude de recevoir des messages concernant l’enregistrement, les frais de bagages, les annulations de vols, les remboursements, les points de fidélité ou la vérification des passeports. Des messages contenant un nom et un numéro de téléphone réels peuvent sembler officiels. Les demandes urgentes de paiement ou de documents d’identité doivent donc être examinées avec soin.

Si vos données correspondent à celles de cet ensemble, vous devriez vérifier que vous utilisez un mot de passe unique pour votre compte TAP et pour les comptes de services de voyage associés à la même adresse e-mail. Les comptes de programmes de fidélité, les coordonnées enregistrées et les notifications de vol suspectes devraient être vérifiés dans l’application officielle.

Plutôt que d’ouvrir directement les liens reçus, vous devriez vous connecter à partir de l’adresse web connue ou de l’application officielle du service concerné. Le fait qu’un interlocuteur au téléphone connaisse votre nom, votre adresse e-mail, votre adresse postale, votre commande ou les informations de votre profil ne prouve pas qu’il est digne de confiance. Ne communiquez jamais de codes de vérification à usage unique, de données de carte de paiement ou de mots de passe de compte lors d’un échange avec un service d’assistance.

À long terme, prendre l’habitude d’utiliser un gestionnaire de mots de passe, des mots de passe uniques et l’authentification à deux facteurs, ainsi que de supprimer les informations personnelles inutiles de vos comptes, réduit les risques. Réutiliser la même adresse e-mail sur plusieurs plateformes facilite le rapprochement de données issues de différentes fuites; vous pouvez donc envisager d’utiliser une adresse e-mail distincte ou un alias pour vos comptes critiques.

Les adresses enregistrées qui ne sont plus utiles et les anciens numéros de téléphone devraient être supprimés des comptes de compagnies aériennes et de services de voyage. Les comptes de programmes de fidélité peuvent avoir une valeur importante; il est donc conseillé d’utiliser des mots de passe robustes, la vérification en deux étapes et des alertes de transaction.

La vérification LeakData indique si l’adresse e-mail recherchée figure dans cet ensemble de données. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans cet ensemble de données et n’exclut pas une présence dans d’autres fuites.

Un résultat positif accroît le risque de recevoir des messages ciblés sur le thème des voyages. Un résultat négatif signifie qu’aucune correspondance n’a été trouvée dans cet ensemble de données; la même adresse e-mail devrait également faire l’objet d’une vérification concernant d’autres compagnies aériennes ou services de voyage.