Fuite de données Utair de 2019

Les types de données répertoriés dans cette fiche sont les dates de naissance, les adresses e-mail, les genres, les détails sur le programme de fidélité, les noms, les numéros de passeport, les numéros de téléphone et les adresses postales. Aucun champ relatif aux mots de passe ou aux cartes de paiement n’est répertorié; toutefois, la présence de numéros de passeport, de dates de naissance et de détails sur le programme de fidélité peut permettre de cibler les utilisateurs lors de procédures de vérification d’identité.

Les clients des compagnies aériennes peuvent avoir l’habitude de recevoir des messages concernant les billets, l’enregistrement, les bagages, les changements de vol, les points de fidélité, les documents de visa, la vérification des passeports et les remboursements. Ces communications habituelles liées aux voyages permettent aux faux messages de paraître plus facilement authentiques. Un message adressé à un utilisateur et comportant son nom exact, des informations correctes sur son passeport ou des éléments de son programme de fidélité peut être perçu comme une véritable notification de la compagnie aérienne.

Le champ contenant les numéros de passeport rend cette fiche particulièrement sensible. Associé à la date de naissance, au nom et à l’adresse postale, le numéro de passeport peut être utilisé à des fins frauduleuses dans des procédures de vérification d’identité ou des démarches relatives aux documents de voyage. Les personnes concernées devraient vérifier toute modification inattendue de billet, toute proposition d’assistance pour un visa et toute demande de dépôt de documents ou de vérification de passeport en passant par les canaux connus de la compagnie aérienne, et non par le lien contenu dans le message.

Les détails sur le programme de fidélité augmentent le risque de fraude visant les comptes de fidélité. Les miles aériens, le niveau d’adhésion, l’utilisation des points ou les messages liés à des campagnes peuvent servir à orienter l’utilisateur vers une fausse page de connexion. Il convient d’utiliser des mots de passe robustes et uniques pour les comptes de fidélité et de surveiller les transferts de points ainsi que les modifications du profil.

Les numéros de téléphone et les adresses postales permettent de mener des attaques par SMS, par appel téléphonique et par courrier. Les messages évoquant de faux frais de bagages, des remboursements de vols, des surclassements, des mises à jour des informations des passagers ou des demandes urgentes de documents nécessitent une vigilance particulière. Les messages demandant des codes de vérification, des cartes de paiement, des images de passeports ou des informations personnelles supplémentaires doivent être considérés comme suspects.

Bien que cette fuite soit ancienne, des données telles que les numéros de passeport et les dates de naissance conservent leur valeur pendant longtemps. Même si certains documents sont renouvelés, d’anciens numéros de passeport, l’historique des voyages ou des informations relatives au compte de fidélité peuvent être utilisés à des fins d’ingénierie sociale. Les utilisateurs ne devraient pas négliger un ancien compte auprès d’une compagnie aérienne et devraient également vérifier les comptes liés aux voyages et aux hôtels utilisant la même adresse e-mail.

Les clients d’Utair concernés devraient se montrer prudents face aux messages relatifs aux vols, aux billets, aux bagages, aux points de fidélité, à la vérification des passeports, aux documents de visa ou aux remboursements. Même si le message affiche des informations personnelles exactes, les opérations devraient être effectuées par les canaux officiels connus. Bien que cette fiche ne contienne pas de mot de passe, elle présente un risque à long terme de fraude à l’identité et de fraude liée aux voyages en raison des champs relatifs aux passeports, aux dates de naissance et au programme de fidélité.

Les informations liées aux voyages figurant dans la fiche Utair ont des conséquences importantes à long terme. Même si d’anciennes informations sur le passeport ou le programme de fidélité ne sont plus à jour, les fraudeurs peuvent les utiliser pour gagner la confiance de l’utilisateur. Si celui-ci a déjà effectué des opérations auprès de la même compagnie aérienne ou d’agences affiliées, des messages contenant des informations sur d’anciens billets ou sur des points peuvent sembler plus convaincants.

Les comptes liés aux voyages regroupent souvent l’adresse e-mail, le numéro de téléphone, les informations de passeport et les informations de paiement. Les personnes concernées devraient donc vérifier non seulement leur compte Utair, mais aussi les comptes d’hôtels, de location de voitures, d’assurance voyage et de fidélité auprès d’autres compagnies aériennes utilisant la même adresse e-mail. Les messages demandant une vérification de passeport ou un transfert de points devraient tout particulièrement être vérifiés par un canal indépendant.

Pour les organisations, l’incident Utair montre que les informations de passeport et les coordonnées devraient être traitées comme des données nécessitant une protection particulière dans les programmes de fidélité des compagnies aériennes. Les anciens dossiers de voyage et l’historique des comptes de fidélité ne devraient pas être conservés inutilement pendant de longues périodes.

Les passagers devraient également passer par le canal officiel pour vérifier toute alerte accompagnée de documents de voyage.

Cette approche réduit le risque de fraude.