Air France / Flying Blue: vos PNR et nom suffisent pour accéder au profil complet de celui qui vous offre le vol
Bonjour,
Si vous invitez avec vos miles flyingblues des amis (par exemple pour partir à 4 fin novembre à Nouméa en tarif P), faites attention quand vous leur donnez leur référence de réservation (code PNR), ou choisissez des amis de confiance. Nous avons en effet constaté que quand mes amis se connectent avec LEUR profil respectif sur airfrance.fr, puis font "rechercher une réservation" avec leur PNR et leur nom, ils aboutissent certes à LEUR dossier, mais sous MON nom ce qui leur permet ensuite d'accéder directement à l'intégralité de mon compte flyingblues, avec possibilité de consulter toutes les informations de mon profil, de les modifier, d'utiliser mes miles restant pour s'offrir d'autres billets... Il ne s'agit pas uniquement de pouvoir modifier le billet à leur nom (avec juste le PNR et le nom d'un pax, vous pouvez chez AF consulter son total de miles, ses informations personnelles liées au billet, voire modifier le billet, mais uniquement celui qui correspond à la référence de réservation...); dans le cas constaté il s'agit de basculer complétement de leur profil au mien (MON nom s'affiche en haut à droite de l'écran).
D'autres personnes auraient constaté ce bug ? On l'a vérifié à plusieurs reprises sur un dossier multi-utilisateurs acheté avec des miles (peut-être parce que dans ce dossier tous les numéros FB sont non définis) mais je serais intéressé de savoir ce qu'il se passe quand on achète en euros un billet pour soi et pour un autre pax, sur 2 PNR distincts, et que cet autre pax consulte sa résa...
En tout cas, le site AF est vraiment plein de surprises...
(NB : on a dû multiplier les PNR à cause des quota et règles absurdes des énarques flyingblues, qui ne permettaient initialement pas de voyager tous les 4 sur les mêmes vols...)
Si vous invitez avec vos miles flyingblues des amis (par exemple pour partir à 4 fin novembre à Nouméa en tarif P), faites attention quand vous leur donnez leur référence de réservation (code PNR), ou choisissez des amis de confiance. Nous avons en effet constaté que quand mes amis se connectent avec LEUR profil respectif sur airfrance.fr, puis font "rechercher une réservation" avec leur PNR et leur nom, ils aboutissent certes à LEUR dossier, mais sous MON nom ce qui leur permet ensuite d'accéder directement à l'intégralité de mon compte flyingblues, avec possibilité de consulter toutes les informations de mon profil, de les modifier, d'utiliser mes miles restant pour s'offrir d'autres billets... Il ne s'agit pas uniquement de pouvoir modifier le billet à leur nom (avec juste le PNR et le nom d'un pax, vous pouvez chez AF consulter son total de miles, ses informations personnelles liées au billet, voire modifier le billet, mais uniquement celui qui correspond à la référence de réservation...); dans le cas constaté il s'agit de basculer complétement de leur profil au mien (MON nom s'affiche en haut à droite de l'écran).
D'autres personnes auraient constaté ce bug ? On l'a vérifié à plusieurs reprises sur un dossier multi-utilisateurs acheté avec des miles (peut-être parce que dans ce dossier tous les numéros FB sont non définis) mais je serais intéressé de savoir ce qu'il se passe quand on achète en euros un billet pour soi et pour un autre pax, sur 2 PNR distincts, et que cet autre pax consulte sa résa...
En tout cas, le site AF est vraiment plein de surprises...
(NB : on a dû multiplier les PNR à cause des quota et règles absurdes des énarques flyingblues, qui ne permettaient initialement pas de voyager tous les 4 sur les mêmes vols...)