Alors que la s\u00e9curit\u00e9 des donn\u00e9es clients devrait \u00eatre une priorit\u00e9 absolue, la compagnie a\u00e9rienne Iberia se retrouve au c\u0153ur d\u2019un scandale embarrassant. En cause : une cyberattaque via un prestataire externe qui expose une partie des donn\u00e9es personnelles de sa client\u00e8le. Encore une fois, ce sont les passagers qui en paient le prix, et les promesses de protection des donn\u00e9es s\u2019effondrent d\u00e8s que l\u2019on gratte le vernis.<\/p>\n
Selon un article publi\u00e9 ce 30 novembre par Air Journal<\/a>, Iberia a confirm\u00e9 avoir \u00e9t\u00e9 victime d\u2019un piratage. L\u2019attaque n\u2019a pas vis\u00e9 ses propres syst\u00e8mes, mais ceux d\u2019un prestataire externe charg\u00e9 de traiter certaines donn\u00e9es de fid\u00e9lit\u00e9<\/strong>. R\u00e9sultat : noms, adresses e-mail et num\u00e9ros de programmes de fid\u00e9lit\u00e9 ont potentiellement \u00e9t\u00e9 expos\u00e9s. Ce sc\u00e9nario n\u2019est pas nouveau, mais il souligne une faille persistante dans l\u2019architecture num\u00e9rique du transport a\u00e9rien : la d\u00e9pendance chronique \u00e0 des prestataires tiers, rarement aussi bien prot\u00e9g\u00e9s que les maisons m\u00e8res.<\/p>\n \u00c0 mesure que les compagnies externalisent leurs services \u2014 pour des raisons de co\u00fbt, d\u2019agilit\u00e9 ou de performance \u2014, elles diluent leur contr\u00f4le sur la cha\u00eene de s\u00e9curit\u00e9. Pourtant, ces sous-traitants manipulent des informations sensibles : identifiants, historiques de voyage, pr\u00e9f\u00e9rences de vol. Ce n\u2019est pas un simple oubli technique, mais une faille structurelle dans la gestion des risques. Iberia n\u2019est que le dernier nom d\u2019une longue liste d\u2019entreprises qui d\u00e9couvrent que la protection des donn\u00e9es ne s\u2019ach\u00e8te pas \u00e0 coups de communiqu\u00e9s rassurants.<\/p>\n Iberia victime d’une cyber attaque \u2014 Gate7 (@Gate7aviation) November 23, 2025<\/a><\/p><\/blockquote>\n\n
\nUn acc\u00e8s non autoris\u00e9 a compromis les donn\u00e9es clients d’#Iberia<\/a>. La compagnie a\u00e9rienne a activ\u00e9 l’authentification \u00e0 deux facteurs et a alert\u00e9 la Garde civile. La compagnie a\u00e9rienne confirme qu’aucun mot de passe ni donn\u00e9e bancaire compromis\u2026 pic.twitter.com\/YTvCQMntpf<\/a><\/p>\n