Un bug sur le site United Airlines a exposé les données des clients de la compagnie aérienne

Un bogue sur le site Web d’United Airlines permet à quiconque d’accéder aux informations sur les billets pour les voyageurs qui ont demandé un remboursement.

Sur le site Web de la compagnie aérienne, les utilisateurs peuvent vérifier le statut de retour de leur billet en entrant le numéro de billet et le nom de famille. Mais le site n’a pas vérifié le nom de famille, ce qui a permis d’accéder aux informations de remboursement des autres voyageurs en changeant le numéro du billet.

L’expert en sécurité informatique Oliver Linow, qui a découvert le bug, a déclaré à TechCrunch qu’il peut voir les noms des voyageurs, les moyens de paiement et la devise utilisée pour acheter le billet, ainsi que le montant du remboursement. Plus de 100 000 enregistrements de ce type contenant des données sur les clients étaient disponibles.

United, comme la plupart des autres compagnies aériennes, permet aux passagers d’accéder à leurs prochains vols et de les modifier en utilisant uniquement le numéro de billet et le nom de famille du passager. Ainsi, n’importe qui pourrait, connaissant le numéro de billet, modifier les informations sur le vol de quelqu’un d’autre.

Linov a signalé le problème à United le 6 juillet. Il a fallu un mois à la compagnie aérienne pour réparer. Mais Linov n’a reçu aucune autre réponse de la compagnie aérienne.

On ne sait pas depuis combien de temps le bogue existe. United n’a répondu à aucun e-mail demandant si la compagnie aérienne avait signalé l’incident aux autorités de protection des données.

Les entreprises qui enfreignent les réglementations européennes en matière de protection des données peuvent être condamnées à une amende pouvant aller jusqu’à 4 % de leur revenu annuel.

Pendant la pandémie, les compagnies aériennes ont retenu des milliards de dollars de remboursements dans un contexte de forte baisse du nombre de passagers. United a ensuite reçu une part de 5 milliards de dollars d’un ensemble d’aides fédérales américaines de 25 milliards de dollars visant à maintenir l’avion de ligne à flot.

Plus tôt ce mois-ci, United a annoncé qu’il licencierait environ 20% de ses effectifs, soit environ 16 370 employés.