Entrée dans l'espace public : 15 février 2022
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
Volume non communiqué
volume non chiffré; les données exfiltrées concernent des salariés (un employé évoque les données de centaines de personnes)
Des pirates trouvent le moyen d'extraire des données privées et personnelles depuis un serveur de fichiers de Transavia, filiale du groupe Air France-KLM. Les documents concernent des salariés : CV, lettres de motivation, passeports, documents médicaux et certificats de membre d'équipage délivrés par la DGAC. Le 15 février 2022, les pirates contactent directement les employés par courriel et affirment avoir supprimé les copies obtenues. Selon la presse, la compagnie confirme l'intrusion et le vol de données.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Des pirates envoient un courriel aux salariés de Transavia et signalent avoir copié des documents personnels stockés sur un serveur de fichiers accessible.
Zataz révèle la fuite ; Transavia confirme l'intrusion et le vol de données.
20 Minutes relaite le piratage des données privées de salariés de la compagnie.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.