TUI Belgique a confirmé le 12 octobre qu’elle enquête sur une fuite de données après des signalements de clients ayant reçu des messages WhatsApp et e-mails contenant des détails de réservation exacts. Ces messages frauduleux invitaient les destinataires à « vérifier » ou à prépayer leurs vacances en cliquant sur des liens intégrés, suscitant des craintes quant à un accès malveillant aux données personnelles de voyage. Le voyagiste n’a pas précisé l’ampleur ni l’origine de la fuite, mais les premières indications concernent uniquement des réservations belges.
Les experts en cybersécurité soulignent que la présence de dates de voyage précises et de montants de paiement dans ces messages augmente considérablement le risque que les victimes se laissent tromper, en fournissant potentiellement leurs coordonnées bancaires ou des scans de passeport. Pour les équipes de mobilité et les expatriés qui comptent sur TUI pour les voyages familiaux, cet incident rappelle l’importance de vérifier toute demande inattendue.
![TUI Belgique enquête sur une fuite de données après que des voyageurs ont reçu des messages de phishing très convaincants]()
Les entreprises sont invitées à diffuser des consignes anti-phishing et à rappeler à leurs employés de confirmer toute demande de paiement via les portails officiels ou les lignes téléphoniques de TUI. Conformément à la mise en œuvre du RGPD en Belgique, TUI dispose de 72 heures pour notifier l’Autorité de protection des données et les clients concernés une fois la fuite confirmée. Le non-respect de cette obligation pourrait entraîner des amendes pouvant atteindre 2 % du chiffre d’affaires annuel.
La société indique avoir fait appel à des experts judiciaires externes et coopère avec les forces de l’ordre. Aucun retard de vol n’est attendu, mais cet épisode met en lumière l’élargissement des risques cyber liés à la mobilité internationale. Les services RH et voyages pourraient envisager un audit des mesures de protection des données chez leurs fournisseurs dans le cadre de leurs obligations de diligence.
Les experts en cybersécurité soulignent que la présence de dates de voyage précises et de montants de paiement dans ces messages augmente considérablement le risque que les victimes se laissent tromper, en fournissant potentiellement leurs coordonnées bancaires ou des scans de passeport. Pour les équipes de mobilité et les expatriés qui comptent sur TUI pour les voyages familiaux, cet incident rappelle l’importance de vérifier toute demande inattendue.
Les entreprises sont invitées à diffuser des consignes anti-phishing et à rappeler à leurs employés de confirmer toute demande de paiement via les portails officiels ou les lignes téléphoniques de TUI. Conformément à la mise en œuvre du RGPD en Belgique, TUI dispose de 72 heures pour notifier l’Autorité de protection des données et les clients concernés une fois la fuite confirmée. Le non-respect de cette obligation pourrait entraîner des amendes pouvant atteindre 2 % du chiffre d’affaires annuel.
La société indique avoir fait appel à des experts judiciaires externes et coopère avec les forces de l’ordre. Aucun retard de vol n’est attendu, mais cet épisode met en lumière l’élargissement des risques cyber liés à la mobilité internationale. Les services RH et voyages pourraient envisager un audit des mesures de protection des données chez leurs fournisseurs dans le cadre de leurs obligations de diligence.
Source : Aviation24.be
Comment VisaHQ peut vous aider
VisaHQ simplifie la demande de visa pour les particuliers et les entreprises. Consultez les exigences de voyage en vigueur, préparez les documents nécessaires et gérez votre demande en ligne via le portail VisaHQ Belgique.Plus de Belgique
Voir tout
Eurostar annule et retarde plusieurs trains vers Bruxelles en raison d’une grève et de bouchons aux frontières
Grève nationale dans le secteur public belge : perturbations des services gouvernementaux et des transports
