Attaque à l'aéroport de Manchester : des experts révèlent comment 8.7 millions de dossiers clients ont été compromis.
Avez-vous été touché ? Découvrez les détails de la cyberattaque contre les aéroports de Manchester et la fuite de données concernant 8.7 millions de dossiers clients. Consultez l’analyse d’experts.
Les choses les plus importantes que vous devez savoir
- L'attaque a exposé les données de 8.7 millions de clients, notamment leurs adresses électroniques, numéros de téléphone, immatriculations de véhicules et codes postaux, les exposant ainsi à un risque accru d'hameçonnage ciblé, tandis que leurs informations bancaires sont restées sécurisées.
- Manchester Airports Group (MAG) a conseillé aux clients concernés de rester vigilants face aux courriels et appels suspects qui pourraient être trop précis et faire référence aux détails de leurs vols ou de leur stationnement, et d'éviter de cliquer sur des liens inattendus.
- Des experts ont confirmé que le secteur de l'aviation est une cible privilégiée des cybercriminels qui exploitent les vulnérabilités des fournisseurs et des systèmes connectés pour voler des données, et que cet incident confirme les avertissements précédents.
Alors que le Royaume-Uni entre dans l'une de ses périodes de voyage les plus chargées, certains voyageurs se demandent comment des pirates informatiques ont réussi à accéder à leurs données personnelles.
Manchester Airports Group (MAG), qui possède et exploite les aéroports de Manchester, de Londres Stansted et d'East Midlands, a révélé que des pirates informatiques ont réussi à voler les données de 8.7 millions de clients.
Compte tenu des sources des données volées – qui comprennent les services de stationnement, les réservations de salons et de voies rapides, et les journaux Wi-Fi des aéroports – il est probable que les pirates informatiques aient accédé à une vaste base de données.
Quelles données ont été compromises ?
Les données auxquelles les pirates ont accédé et qu'ils ont volées comprenaient les adresses électroniques, les numéros de téléphone, les immatriculations de véhicules et les codes postaux de près de 8.7 millions de clients.
Bien que les informations bancaires et financières soient restées sécurisées pendant l'attaque, ce niveau d'exposition des données expose les clients à un risque accru d'hameçonnage et de fraude ciblée.
Dans un communiqué , Manchester Airports Group (MAG) a déclaré : « Nous avons immédiatement maîtrisé le risque, collaboré avec des conseillers spécialisés et pris les mesures appropriées pour protéger nos clients et nos systèmes. Nous avons informé les autorités compétentes et travaillons en étroite collaboration avec elles. La sécurité des passagers et la sûreté aérienne n’ont jamais été compromises. »
Manchester Airports Group (MAG) recommande aux clients concernés par la fuite de données de rester vigilants face aux courriels et appels suspects . Compte tenu des données compromises lors de l'attaque, ces messages et appels pourraient être très précis et faire référence à des vols, au stationnement (y compris les plaques d'immatriculation des véhicules) et aux services aéroportuaires.
Manchester Airports Group (MAG) a publié les directives suivantes :
- Soyez vigilant face aux courriels, SMS ou appels téléphoniques suspects.
- تجنب Cliquer sur les liens Ou ouvrez les pièces jointes de contacts inattendus.
- Demander de l'aide et des conseils via Lignes directrices relatives aux violations de données pour les particuliers.
Avis d'experts sur la fuite de données du groupe aéroportuaire de Manchester (MAG)
- Graeme Stewart, responsable du secteur public chez Check Point Software
Suite aux attaques contre le secteur automobile l'an dernier, nous avions prévenu que l'industrie aéronautique devait se préparer à la guerre. La situation actuelle semble rendre cet avertissement plus que jamais d'actualité.
Les cybercriminels nous ont déjà montré à quoi peut ressembler une pression soutenue sur un secteur majeur. Ils exploitent les vulnérabilités, s'infiltrent parmi les fournisseurs et les systèmes interconnectés, volent des données et poursuivent leurs attaques. Tout laissait présager que l'aviation deviendrait une cible de choix, et un incident ayant touché près de neuf millions de voyageurs aéroportuaires devrait inciter l'ensemble du secteur à une vigilance accrue.
L'absence de vols annulés ou de longues files d'attente dans les gares ne minimise en rien la gravité de cette cyberattaque. Les données prétendument volées peuvent désormais être utilisées à des fins malveillantes.
L'absence de vols annulés ou de longues files d'attente dans les gares ne minimise pas l'impact de cette cyberattaque. Les données prétendument volées peuvent désormais être utilisées à des fins malveillantes. Les criminels savent que ces personnes ont des liens avec les aéroports de Manchester, Stansted ou East Midlands et peuvent être en possession de numéros de téléphone, de codes postaux et d'immatriculations de véhicules, ce qui leur permettra de rendre leurs escroqueries plus crédibles. Un faux remboursement de parking, un problème avec le service FastTrack ou un message concernant la violation de données deviennent soudainement beaucoup plus difficiles à détecter pour le client lambda.
Si vous pensez avoir été touché par cette attaque, soyez extrêmement vigilant face à tout contact inattendu concernant les aéroports ou cet incident. Ne cliquez pas sur les liens contenus dans les courriels ou les SMS vous demandant de confirmer des informations, d'effectuer un paiement ou de demander un remboursement. Consultez directement le site web officiel de l'aéroport pour toute vérification. Si une personne vous contacte en prétendant travailler pour l'aéroport, raccrochez et contactez directement l'organisme concerné.
Toute personne ayant déjà communiqué ses informations bancaires suite à un appel suspect doit contacter immédiatement sa banque. Si vous avez divulgué un mot de passe, changez-le partout où vous l'avez réutilisé et activez la double authentification.
Pour le secteur aérien, il ne faut pas se reposer sur ses lauriers, même si les terminaux fonctionnent normalement aujourd'hui. L'année dernière a servi d'avertissement quant aux conséquences d'attaques ciblant un secteur précis. Le secteur aérien doit agir comme si une campagne était en cours, car attendre une attaque perturbant le trafic aérien avant de prendre la situation au sérieux serait une grave erreur.
- Dr Ilya Kolotchenko, fondateur d'ImmuniWeb :
Le risque lié à cette fuite de données semble avoir été largement sous-estimé, voire minimisé, pour près de 9 millions de victimes. La majorité des réservations d'accès aux salons et aux files prioritaires appartiennent à des voyageurs fortunés, et leurs données de voyage peuvent être sensibles, compromettantes, voire incriminantes, ce qui en fait une ressource précieuse pour les cybercriminels sans scrupules.
Une vague de campagnes d'extorsion et de chantage ciblées, pilotées par l'IA, pourrait bientôt être lancée.
Une vague de campagnes de chantage et d'extorsion personnalisées, alimentées par l'IA, pourrait bientôt déferler. De plus, certains groupes cybercriminels spécialisés sont susceptibles de proposer des données à des journalistes d'investigation – sans révéler pleinement leur origine illicite – pour suivre des célébrités ou enquêter sur des cas de contournement de sanctions, causant ainsi un préjudice encore plus grand aux victimes.
En cas d'extorsion, nombreuses sont les victimes qui préfèrent payer discrètement la rançon en cryptomonnaie plutôt que de porter plainte. Pire encore, le paiement ne garantit pas que les données ne seront pas finalement publiées sur le dark web ou partagées avec des tiers. En bref, cette fuite de données risque d'avoir des conséquences durables pour les victimes.
- Vikentas Maknikas, PDG de Saily :
Cette faille de sécurité démontre que la cybersécurité aéroportuaire ne se limite plus à la protection des systèmes de vol ou des infrastructures opérationnelles. Les services numériques utilisés quotidiennement par les voyageurs, tels que le Wi-Fi, les réservations de parking, l'accès aux salons et les réservations prioritaires, font désormais partie intégrante du périmètre de sécurité. Lorsque ces systèmes sont compromis, des millions de personnes peuvent être affectées avant même d'embarquer.
Les adresses électroniques, les codes postaux et les informations d'immatriculation des véhicules peuvent être utilisés pour créer des arnaques très convaincantes.
Bien que les informations de paiement n'aient pas été divulguées, les données volées restent extrêmement précieuses pour les criminels. Adresses électroniques, codes postaux et numéros d'immatriculation des véhicules peuvent servir à créer des escroqueries très convaincantes.
Les voyageurs peuvent recevoir de faux courriels d'aéroport, des notifications de paiement de stationnement frauduleuses, de fausses mises à jour de vols ou des appels prétendant offrir une compensation. Ces messages peuvent contenir suffisamment de renseignements personnels pour paraître légitimes ; les voyageurs doivent donc rester vigilants.
Derrière ces 8.7 millions de personnes se cachent des êtres humains. Des familles en vacances, des voyageurs d'affaires en déplacement pour des réunions, des parents qui tentent d'occuper leurs enfants à l'aéroport. C'est le coût humain d'une fuite de données : l'entreprise est attaquée, mais ce sont les citoyens ordinaires qui en subissent les conséquences.
Cet incident devrait servir d'avertissement au secteur du voyage. Les entreprises doivent s'interroger non seulement sur la manière dont elles protègent les données de leurs clients, mais aussi sur la quantité de données qu'elles ont réellement besoin de collecter et de stocker. Moins une entreprise détient de données inutiles, moins les criminels peuvent causer de dégâts en cas d'intrusion dans ses systèmes.
Pour les voyageurs, le conseil est simple : méfiez-vous de tout message inattendu prétendant provenir d’un aéroport, d’une compagnie aérienne, d’un parking ou d’un service client. Ne cliquez pas sur les liens contenus dans les courriels ou SMS suspects. En voyage, il est également plus sûr d’utiliser les données mobiles ou une carte SIM électronique plutôt que le Wi-Fi public de l’aéroport.
- Raju Nandakumara, vice-président de la stratégie industrielle chez Illumio :
Il s'agit d'une faille de sécurité majeure affectant un grand nombre de clients à l'approche de l'une des périodes de pointe de l'année pour les aéroports britanniques. De tels incidents sapent la confiance des clients. Pour les personnes concernées, la divulgation des données accroît le risque de tentatives d'hameçonnage et de smishing ciblées, où les attaquants peuvent utiliser des informations de voyage légitimes pour rendre leurs communications malveillantes plus crédibles.
Des incidents comme celui-ci fragilisent la confiance des clients.
Bien que Manchester Airports Group ait déclaré que l'incident était maîtrisé et que les opérations se poursuivaient sans interruption, des données clients sensibles ont été compromises. Maintenir les services pendant une cyberattaque est crucial, mais les organisations doivent également minimiser la quantité de données et de systèmes auxquels un attaquant peut accéder avant d'isoler la menace.
Des mesures telles que la segmentation peuvent contribuer à restreindre l'accès aux systèmes critiques et aux données sensibles, réduisant ainsi le risque qu'une simple violation de données se transforme en un incident plus vaste.
Les commentaires sont fermés.