La compagnie portugaise TAP affirme que des pirates informatiques ont volé et publié les données personnelles de ses passagers.

La TAP a déclaré dans une lettre aux clients que la cyberattaque du mois dernier a obtenu de ses serveurs les noms, nationalités, adresses e-mail et personnelles, contacts téléphoniques et numéros de fidélisation des personnes.

"La diffusion de ces données personnelles via des sources ouvertes pourrait augmenter le risque de leur utilisation illégale, visant notamment à obtenir d'autres données susceptibles de compromettre les systèmes numériques dans le cadre de tentatives frauduleuses telles que le phishing", a déclaré la TAP.

"Il n'y a aucun signe indiquant que des données de paiement ont été extraites des systèmes de la TAP", a-t-elle ajouté. La compagnie aérienne a également déclaré avoir pris des mesures de confinement immédiates pour maintenir ses systèmes en état de marche et protéger d'autres données.

Elle a exhorté ses clients à se méfier des contacts non sollicités demandant des informations personnelles, et leur a dit de ne pas cliquer sur les liens et les pièces jointes dans les e-mails suspects. La TAP a également recommandé de changer les mots de passe pour des mots plus forts et a déclaré qu'elle s'abstiendrait de tout autre contact avec les clients individuels à ce sujet afin d'éviter toute confusion.

La PDG de TAP, Christine Ourmieres-Widener, a déclaré aux journalistes que la compagnie aérienne prenait "très au sérieux les données de ses clients" et que l'incident était bouleversant.

Elle n'a pas voulu divulguer le nombre de clients affectés, que certains médias locaux ont estimé à environ 1,5 million, précisant que de telles estimations ne correspondaient pas nécessairement aux faits. Elle a promis de nouveaux investissements dans la cybersécurité.

L'armée portugaise a récemment été la cible d'une cyberattaque au cours de laquelle des centaines de documents classifiés de l'OTAN auraient été volés et mis en vente sur le dark web, selon le journal Diario de Noticias. Les autorités portugaises n'ont pas reconnu l'existence de cette violation mais ont déclaré qu'elles enquêtaient pour savoir s'il y en avait eu une.