Nachdem Kunden, die an dem Flying-Blue Treueprogramm teilnehmen, am 6. Januar 2023 E-Mails bekommen haben, dass es unautorisierten Zugriff auf ihre Accounts gab, geben KLM und Air France nun zu, dass Dritte möglicherweise auf sensible Daten zugegriffen haben. Unter die befallenen Informationen fallen unter anderem Namen, E-Mail-Adressen sowie der zuletzt gesammelte Meilenstand. Auf Informationen wie Passnummern oder Zahlungsinformationen konnte laut den Airlines nicht zugegriffen werden. KLM und Air France bitten Betroffene zudem ihre Passwörter zu ändern.
An dem Programm sind noch weitere Airlines, wie Kenya Airways, Aircalin, Transavia und TAROM beteiligt, die sich bisher nicht zu dem Vorfall äußerten. Wie viele Betroffene es gibt, ist bislang unbekannt. Die Hackergruppe Anonymous Sudan gibt in ihrem Telegram-Kanal an, die betroffenen Fluggesellschaften gehackt zu haben. Für 3.000 US-Dollar werden erbeutete Daten Von AirFrance angeboten.