Fuite de données Amtrak

Amtrak, c’est quoi ?

Amtrak est la compagnie ferroviaire nationale des États-Unis. Vous êtes potentiellement concerné si vous y avez réservé un billet ou contacté son service client, ce qui arrive à des voyageurs de passage comme aux habitués.

Ce qui s’est passé

En avril 2026, le groupe de piratage ShinyHunters a affirmé avoir compromis Amtrak.

Le groupe procède habituellement en compromettant les instances Salesforce des organisations avant d’exiger une rançon, puis, à défaut de paiement, en diffusant publiquement les données.

Les données publiées contiennent plus de 2 millions d’adresses email uniques, avec les noms, les adresses postales et les enregistrements des échanges avec le service client.

©

Photo : Han Zheng, CC BY-SA 2.0, via Wikimedia Commons. La marque appartient à son propriétaire, sans lien avec Veillify.

Les données exposées

• adresses postales
• adresses email
• noms
• échanges avec le support

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Aucun mot de passe : rien à réinitialiser. La donnée à considérer ici est celle des échanges avec le service client, parce qu’elle ne ressemble à aucune autre du registre. Un ticket d’assistance n’est pas un champ de base de données : c’est un texte libre, écrit par vous ou à votre sujet, où l’on trouve tout ce qu’on raconte quand on cherche à résoudre un problème, un motif de voyage, un incident médical, une réclamation, parfois des éléments de paiement recopiés à la va-vite. Personne ne se relit en écrivant à un service client, et c’est précisément ce qui rend ces archives sensibles. Il n’y a pas de geste qui répare cela. Ce qu’il reste à faire est de garder en tête que ce que vous avez écrit peut être connu, et de traiter avec méfiance un correspondant qui ferait référence à un problème que vous aviez signalé. Cela ne prouve pas qu’il travaille pour la compagnie.

Que faire si vous êtes concerné

1. Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
2. Des e-mails ou des SMS imitant Amtrak peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?