Lisbonne — La compagnie aérienne portugaise TAP a informé ses clients jeudi du vol par des pirates informatiques de certaines de leurs données personnelles, hors données de paiement, qui les ont ensuite publiées sur le "dark web". TAP a indiqué dans une lettre adressée à ses clients que la cyberattaque, lancée le mois dernier, avait permis d'obtenir de ses serveurs informatique les noms, nationalité, adresse électronique, adresse personnelle, numéro de téléphone et numéro de fidélité de certains d'entre eux.

"La diffusion des données personnelles via des sources ouvertes pourrait accroître le risque de leur utilisation illégale, notamment en vue d'obtenir d'autres données (...) dans le cadre de tentatives frauduleuses telles que l'hameçonnage", a déclaré la TAP.

"Rien n'indique que des données de paiement aient été extraites des systèmes de la TAP", a-t-elle ajouté. La compagnie aérienne a également indiqué qu'elle avait pris des mesures pour maintenir ses systèmes en état de marche et protéger d'autres données.

La TAP a également recommandé à ses clients de rester méfiants et de renforcer leur mot de passe. Elle a ajouté qu'elle s'abstiendrait de tout contact ultérieur avec les clients individuels à ce sujet afin d'éviter toute confusion.

Christine Ourmieres-Widener, directrice générale de TAP, a déclaré aux journalistes que la compagnie aérienne prenait "très au sérieux les données de ses clients".

Elle n'a pas voulu divulguer le nombre de clients touchés, que certains médias locaux ont estimé à environ 1,5 million, précisant que de telles estimations ne correspondaient pas nécessairement à la réalité. Elle a promis de nouveaux investissements dans la cybersécurité.