Air France: Sicherheitsvorfall
Supply Chain-Angriff: Daten kompromittiert.

Air France und KLM Airlines, beide Teil der Air France-KLM Group, meldeten am 6. August 2025 einen Angriff auf einen Dienstleister. Die Täter stahlen dabei Daten aus Kundendienst-Interaktionen, darunter Namen, Flying Blue-Nummern, Kontaktdaten sowie die Betreffzeilen von Support-E-Mails. Die niederländische bzw. französische Datenschutzbehörde wurde informiert.

Nachtrag vom 17.10.2025:

Bei dem Sicherheitsvorfall handelte es sich um eine Attacke, die die Gruppe "Scattered LAPSUS$ Hunters" über die Plattform Salesforce durchgeführt hat. Am 3. Oktober 2025 veröffentlichte die Gruppe Air France und KLM auf ihrer Leakplattform und behauptete insgesamt 51 GB der Air France–KLM-Gruppe kompromittiert zu haben. Dem Unternehmen wurde eine Frist bis zum 10. Oktober 2025 gesetzt.

Nach bisherigen Erkenntnissen gelang der Zugriff über ausgeklügelte Social-Engineering-Methoden, insbesondere durch Vishing und den Missbrauch kompromittierter OAuth-Zugänge, um sich Zugang zur Salesforce-Instanz des Unternehmens zu verschaffen.

Weitere betroffene Unternehmen sind Chanel, Toyota, Adidas, Google und PUMA und andere.