Les comptes de fidélité des grandes compagnies aériennes et chaînes hôtelières sont en pleine ligne de mire. Des pirates informatiques ont réussi à accéder à ces trésors numériques. Résultat ? Des millions de miles et points volés, revendus à prix cassés sur le dark web!
Les chercheurs en cybersécurité de NordVPN et Saily, une application eSIM, alertent sur une série de piratages massifs. Ces vols frappent les programmes de fidélité de plusieurs acteurs majeurs du secteur du voyage.
Des centaines de milliers de miles s’échangent désormais pour quelques dollars. Ce trafic sournois met en péril de nombreux voyageurs qui pensent avoir leurs points bien au chaud.
Comptes de fidélité piratés : un business grouillant sur le dark web
Imaginez des milliers de comptes compromis, débordant de points ou miles, vendus comme des petits pains sur des forums cachés du dark web. Les sommes qu’on y débite sont dérisoires, allant parfois de 0,75 à 200 dollars par compte.
Les pirates ne s’arrêtent pas là. Une fois à l’intérieur, ils épuisent les points sans pitié. Réservation de voyages gratuits, conversion en cartes cadeaux, autant de techniques pour vider le coffre-fort numérique des internautes.
Ce commerce secret prospère, et les compagnies aériennes comme les chaînes hôtelières n’en parlent pas assez. Pourtant, la menace est bien réelle et le risque de vol d’identité énorme.
Pourquoi c’est possible et comment éviter le pire
Les failles prises d’assaut ne sont pas toujours éclatantes. Pas besoin d’une grosse faille explosive, un mot de passe faible ou une absence de double authentification suffit souvent. Officiellement, la protection est là, mais en réalité, beaucoup ne l’activent pas.
La règle d’or ? Un mot de passe unique, complexe pour chaque compte. Ça paraît évident, mais trop peu le font. On oublie aussi la double authentification, pourtant décisive pour se débarrasser des visiteurs non invités.
Enfin, surveillez vos comptes ! Si vous détectez des réservations suspectes ou des points qui s’évaporent, réagissez vite avant que le mal ne s’aggrave.
Les voyageurs à la merci d’un système bancal
Pourquoi ces programmes, pourtant conçus pour fidéliser, sont-ils si vulnérables ? La réponse tient souvent au système même de gestion. Plusieurs compagnies aériennes et groupes hôteliers utilisent des plateformes vieillissantes, à la sécurisation insuffisante.
Ces vieilles architectures laissent passer les intrusions. De plus, la multiplication des comptes et des services connectés complique la tâche pour suivre tous les accès. Microsoft ne vous le dira jamais, mais la gestion centralisée via Azure AD pourrait limiter ces risques.
Dans cet univers numérique morcelé, les malfaiteurs exploitent chaque petit défaut pour faire main basse sur des trésors. Les voyageurs doivent être vigilants et le secteur doit impérativement revoir ses standards.
Les bons réflexes à adopter pour ne pas finir dans le piège
Il suffit parfois d’un détail pour éviter le pire. Par exemple, ne vous connectez jamais à vos comptes de fidélité via un réseau Wi-Fi public. Il est trop simple d’intercepter vos mots de passe dans ces conditions.
Préférez une connexion sécurisée, activez les alertes de connexion sur vos smartphones. Comme ça, vous êtes informé au moindre accès étrange. C’est un réflexe à prendre, quasi indispensable aujourd’hui.
Et surtout, gardez un œil sur vos points. Ce n’est pas parce qu’ils sont numériques qu’ils sont invulnérables. Le jour où vous constaterez un trou, il sera souvent trop tard pour agir efficacement.
Source: abc7chicago.com
- Windows 11 impose des mises à jour non désirées sous prétexte de « trop de coïncidences » - mars 11, 2026
- Les pilotes GeForce 595.79 WHQL sont arrivés : quelles nouveautés à découvrir ? - mars 11, 2026
- Test des mises à jour de mars 2026 pour Windows 11 : nouveautés, améliorations et corrections détaillées - mars 11, 2026