J’ai rencontré Maxime, technicien à l’aéroport de Roissy, les yeux rivés sur ses écrans alors qu’une alerte de sécurité retentissait pour la troisième fois de la matinée. Depuis le début de l’été, c’est une drôle d’ambiance qui règne dans les couloirs des compagnies aériennes. Une tension presque palpable : tout le monde en parle, des bagagistes aux pilotes. Le FBI l’a confirmé il y a quelques jours : une vague de cyberattaques pilotée par le groupe Scattered Spider cible désormais les acteurs majeurs du transport aérien mondial. Quand on sait que deux géants, Hawaiian Airlines et WestJet, ont déjà été touchés, la question brûle les lèvres : Air France, Lufthansa, Ryanair ou Delta Airlines pourraient-elles être les prochaines victimes ? Découvrez avec moi les coulisses d’une bataille numérique où chaque clic peut tout faire basculer.
Cybercriminels à l’assaut des compagnies aériennes : l’alerte mondiale du FBI
Imaginez la scène : un pirate parvient à se faire passer pour un sous-traitant de British Airways et parvient à convaincre le support informatique d’ajouter un nouveau numéro à un compte sensible. Ce scénario, loin d’être de la science-fiction, s’est matérialisé ces dernières semaines selon le FBI. La menace porte un nom terrifiant : Scattered Spider. Un collectif jeune, dynamique, qui a déjà dérobé les secrets de MGM Resorts et d’autres grands noms comme Okta et Caesars Entertainment.
- Usurpation d’identité : en menant une enquête sur leurs cibles, les hackers se glissent dans la peau d’employés d’Iberia ou d’EasyJet.
- Attaques sophistiquées : leur technique de prédilection consiste à manipuler le support technique pour contourner la double authentification.
- Vérifier l’authenticité d’un contact IT n’a jamais été aussi vital pour éviter la catastrophe.
L’ingénierie sociale : arme fatale contre la cybersécurité aérienne
Ce qui m’a frappé, c’est le niveau de minutie dans la préparation des attaques. Les membres de Scattered Spider investissent du temps à mener des investigations poussées sur leurs cibles. Ils passent par les réseaux sociaux, croisent les données publiques, identifient la moindre faille dans la chaîne humaine — parfois vers Emirats ou Qatar Airways.
- Souvent, ils convainquent un support technique harassé d’ajouter un appareil non autorisé, ouvrant la voie au piratage du compte.
- Chez Ryanair ou United Airlines, même la procédure de réinitialisation de mot de passe peut devenir une brèche, si un numéro suspect est validé trop rapidement.
- Les experts de Mandiant confirment que l’aviation mondiale n’est plus à l’abri d’un choc systémique.
Vous sentez-vous protégé la prochaine fois que vous embarquez ? Le secteur, lui, veille — mais la course est engagée.
Quand un ransomware cloue les ailes : voler de l’information pour mieux rançonner
Dans le bureau feutré d’un cadre de Lufthansa, j’ai entendu cette anecdote : l’intrusion de Scattered Spider n’est jamais anodine. Une fois le réseau noyauté, le groupe déploie un ransomware d’une redoutable efficacité. Les fichiers de réservation, les plannings de vol ou les informations de clients VIP — tout peut être pris en otage en quelques clics.
- Double extorsion : il ne s’agit plus seulement de chiffrer les données, mais de les voler au préalable pour négocier une rançon plus lourde.
- Le FBI estime que l’ensemble de l’écosystème aérien, des partenaires à la chaîne logistique, est dans la ligne de mire.
- La chaîne de confiance est attaquée à tous les niveaux, un point que de nombreux sous-traitants peinent à intégrer dans leur stratégie de défense.
Une escalade qui inquiète tout le secteur du voyage
Parmi les passagers interrogés après les récentes attaques, beaucoup s’interrogent sur la capacité d’EasyJet ou de Delta Airlines à résister à une offensive similaire. Le secteur aérien mondial, fortement interconnecté, voit se multiplier les réunions de crise. Chez Air France, la sécurité IT est désormais une priorité absolue.
- Dupliquez l’authentification : la recommandation numéro un de Mandiant reste la vérification systématique avant tout ajout de nouvel accès.
- Adoptez des outils de surveillance capables de détecter des connexions non habituelles, même en période de rush pendant les vacances.
- Anticipez le retour des pirates sur d’autres fronts, à l’image de cette attaque contre la mairie de Tulle il y a quelques années qui a servi d’électrochoc à nombre d’institutions françaises.
Vers une nouvelle ère de défense numérique dans l’aéronautique
On le ressent dans chaque bureau d’opérations : la cybersécurité n’est plus un sujet cantonné à l’IT. Elle envahit les réunions stratégiques de British Airways, façonne la vision à long terme de Qatar Airways, et pousse Emirates à investir dans la formation de tous ses collaborateurs. Cette nouvelle dynamique s’impose partout, portée par la peur du lendemain — et l’expérience amère de ceux qui ont déjà payé le prix fort.
- Des audits réguliers et inopinés : chez Air France, on multiplie les tests d’intrusion en interne.
- Programmes de sensibilisation pour les équipes, du pilote au personnel de bord.
- Analyses partagées en temps réel entre opérateurs : Delta Airlines échange désormais quotidiennement des informations avec United Airlines sur les mouvements suspects détectés.
- Étonnamment, la technologie issue du secteur du retail inspire quelques innovations en matière de contrôle d’accès et de supervision des flux.
Ce climat rappelle, à qui veut l’entendre, que la bataille contre Scattered Spider est loin d’être terminée. Mais l’union fait la force — et les aéroports européens entendent bien rester ouverts… et sécurisés, coûte que coûte.
