Une cyberattaque contre trois aéroports britanniques expose les données de 8,7 millions de clients.
infohightech ·
Une cyberattaque contre Manchester Airports Group a exposé les informations d'environ 8,7 millions de clients répartis dans trois aéroports britanniques.
Une cyberattaque contre trois des aéroports les plus fréquentés du Royaume-Uni a exposé les informations personnelles d'environ 8,7 millions de clients, transformant le Wi-Fi et les registres de réservation habituels des aéroports en un problème de sécurité.
Les aéroports de Manchester, de Londres Stansted et d'East Midlands ont été ciblés lors d'une attaque contre Manchester Airports Group (MAG), qui exploite ces trois installations.
Les informations compromises comprenaient des adresses électroniques, des numéros de téléphone, des numéros d'immatriculation de véhicules et des codes postaux. Selon la BBC, la plupart des données affectées semblent être des adresses électroniques collectées lors de l'inscription des passagers au Wi-Fi de l'aéroport.
D'autres informations proviennent de clients utilisant des services tels que le stationnement à l'aéroport, les salons et les réservations prioritaires. MAG a déclaré avoir découvert l'intrusion mardi, après que des pirates informatiques ont accédé à ses systèmes durant le week-end. L'entreprise a indiqué avoir identifié et neutralisé le point d'entrée, enrayant immédiatement la menace.
La BBC a rapporté que les auteurs de l'attaque ont exigé une rançon pour les informations volées, mais que MAG a refusé de payer. Le montant de la rançon n'a pas été divulgué.
Les aéroports affirment que les vols sont sûrs
Malgré l'ampleur de la brèche, MAG a déclaré qu'il n'y avait eu aucun impact sur les opérations aéroportuaires ni sur la sécurité aérienne.
« À aucun moment la sécurité des passagers ou la sûreté aérienne n’ont été compromises », a déclaré un porte-parole de MAG à la BBC .
L'entreprise a également précisé que le système concerné ne contenait aucune information bancaire ni de données de paiement des clients. Les réservations de vols sont restées valides et les services de stationnement ont continué de fonctionner normalement. Cet incident survient en pleine période estivale de forte affluence touristique. Plus de 50 millions de passagers ont transité par ces trois aéroports l'an dernier.
Ce que cela signifie pour les clients
Pour les clients concernés, la préoccupation immédiate pourrait être ce qui se passera après la violation de données plutôt que les perturbations dans les aéroports eux-mêmes.
Les adresses électroniques volées, associées à des noms, numéros de téléphone, codes postaux ou informations sur des véhicules, fournissent aux criminels des éléments précieux pour rédiger des messages d'hameçonnage convaincants. Les pirates pourraient ainsi se faire passer pour un aéroport, une compagnie aérienne ou une agence de voyages et utiliser des informations d'apparence authentique pour rendre leurs messages frauduleux plus crédibles.
Les clients ayant utilisé les aéroports concernés doivent se montrer particulièrement sceptiques face aux messages prétendant concerner le stationnement, les vols, les remboursements ou les paiements.
MAG a indiqué que ses clients n'ont aucune démarche particulière à effectuer suite à cette faille de sécurité, mais que la vigilance reste de mise. Il convient de se méfier des demandes inattendues de mots de passe, d'informations de paiement ou d'autres données personnelles, même si elles semblent faire référence à un récent voyage à l'aéroport.
Cette attaque démontre également pourquoi les entreprises exploitant des infrastructures critiques doivent considérer les services destinés aux clients comme faisant partie intégrante de leur périmètre de sécurité global. Même lorsqu'une intrusion n'interrompt pas le trafic aérien, les données personnelles associées à ces opérations restent une cible de choix.
https://www.techrepublic.com/fr/article/news-uk-airport-cyberattack-8-7-million-customers-emea