EasyJet subit une cyberattaque affectant 9 millions de clients
Publié le
Ajouter à vos sources préférées
Ajouter en favori
utilisation, détournement, vol de données
-
Fotolia
La compagnie aérienne à bas coûts britannique EasyJet a annoncé mardi avoir été la cible d’une cyberattaque «très sophistiquée» ayant exposé les données d’environ 9 millions de ses clients et les informations bancaires de 2.208 passagers.
Selon l’enquête lancée par la compagnie, les pirates ont eu accès aux adresses électroniques et aux détails des voyages d’environ 9 millions de clients ainsi qu’aux données de carte bancaire de 2.208 passagers.
«Il n’y a aucune preuve que quelque donnée personnelle que ce soit ait été détournée, cependant (...) nous sommes en contact avec les 9 millions de clients environ dont les informations de voyage ont été exposées afin de les conseiller sur la marche à suivre pour minimiser le risque d’hameçonnage éventuel», a précisé la compagnie.
Selon deux sources proches de l’enquête, citées par Reuters, les premiers éléments laissent penser que les auteurs de l’attaque appartiennent à un groupe de pirates informatiques chinois déjà soupçonnés d’avoir conduit des attaques contre d’autres compagnies aériennes. Leur objectif serait de dérober des données de voyages, ce qu’une porte-parole d’EasyJet n’a pas commenté, ni l’ambassade de Chine au Royaume-Uni.
La compagnie aurait découvert l’attaque fin janvier et prévenu en avril les clients affectés par le piratage de leurs informations bancaires. EasyJet risque une amende pouvant aller jusqu'à 4% de son chiffre d’affaires, selon le Règlement général pour la protection des données (RGPD).
L’annonce survient à un mauvais moment pour la compagnie. A l’effondrement de son activité dû à la restriction des voyages s’ajoute un conflit avec son fondateuret toujours premier actionnaire, Stelios Haji-Ioannou. Le groupe tient son assemblée générale le 22 mai.
Le ministre des comptes publics, David Amiel, souligne que les exigences imposées aux plateformes agréées sont "les plus élevées d'Europe". Elles se verront toutefois imposer de faire la "preuve en continu" de leur niveau de cybersécurité sous peine de suspension temporaire.
Seules 2 millions d’entreprises, assujetties ou non à la TVA, disposent déjà d’une plateforme agréée de réception de factures contre plus de 10 millions concernées à terme. Avant le couperet du 1er septembre, le temps presse, même si Bercy promet de la mansuétude dans l'appréciation des efforts des entreprises qui rateraient ce premier rendez-vous.
Face à une demande de plus de 100 milliards de dollars, le fabricant de puces a relevé de 5 milliards l’enveloppe de nouveaux titres placés auprès des investisseurs.
Sur le réseau social X, le ministre des Comptes publics, David Amiel, a assuré que les Français "peuvent continuer à investir, comme aujourd'hui, dans les indices les plus diversifiés".
Si la maîtrise des fondamentaux est affichée comme une priorité politique, l'Education nationale veut tout apprendre : alimentation, lutte contre le harcèlement, conscience écologique...
Après les déclarations de Jean-Philippe Tanguy sur les amendes que le parti souhaite infliger aux femmes voilées dans l'espace public, le RN atténue les contours de sa mesure. La polémique ravive un vieux dilemme lepéniste : comment conserver une promesse plébiscitée par sa base sans effrayer les électeurs du second tour ?