Un homme arrêté pour cyberattaque contre les aéroports européens

Cyberattaque majeure perturbe le trafic aérien européen

Les autorités britanniques ont réalisé une percée significative dans l'enquête sur une cyberattaque généralisée qui a paralysé les aéroports européens ce week-end. La National Crime Agency (NCA) a confirmé l'arrestation d'un homme d'une quarantaine d'années en lien avec l'attaque par ransomware qui a ciblé Collins Aerospace, un important fournisseur américain de technologies aéronautiques.

Le suspect a été placé en garde à vue hier et a depuis été libéré sous caution dans l'attente d'une enquête plus approfondie. La cyberattaque, survenue vendredi soir, a affecté les systèmes d'enregistrement et de traitement des bagages dans plusieurs aéroports européens, provoquant d'importantes perturbations du trafic aérien.

Chaos généralisé dans les aéroports

L'attaque par ransomware sur la plateforme logicielle MUSE de Collins Aerospace a entraîné des retards et annulations étendus dans les principaux hubs dont London Heathrow, Brussels Airport et Berlin Brandenburg Airport. Des milliers de passagers ont fait face à de longues files d'attente et à des perturbations de voyage alors que les aéroports étaient contraints de revenir à des systèmes de traitement manuel.

Rien qu'à Brussels Airport, des dizaines de vols ont été annulés dimanche alors que les autorités luttaient pour gérer l'arriéré. 'Nous travaillons 24 heures sur 24 pour rétablir les opérations normales, mais les passagers doivent s'attendre à des perturbations continues,' a déclaré un porte-parole de l'aéroport touché.

Méthodologie de l'attaque par ransomware

Selon l'Agence de l'Union européenne pour la cybersécurité (ENISA), l'attaque a utilisé des techniques de ransomware où les criminels chiffrent les systèmes critiques et exigent un paiement pour leur libération. Collins Aerospace, une filiale de RTX Corporation, fournit des technologies aéronautiques essentielles aux compagnies aériennes à travers l'Europe.

L'entreprise, formée en 2018 par la fusion de Rockwell Collins et UTC Aerospace Systems, a rapporté 26 milliards de dollars de ventes combinées en 2019 et emploie environ 68 000 personnes dans le monde. Collins Aerospace est un fournisseur d'infrastructure critique dans le secteur aéronautique.

Efforts de rétablissement en cours

Les autorités aéroportuaires à travers l'Europe continuent de faire face aux conséquences de l'attaque. Les responsables de Berlin Airport ont averti que les voyageurs devraient anticiper d'autres retards et annulations tout au long de lundi alors que les systèmes sont progressivement rétablis.

L'incident souligne la vulnérabilité des infrastructures aéronautiques critiques face aux cybermenaces et soulève des questions sur les protocoles de sécurité dans l'industrie du transport aérien de plus en plus numérisée. L'ENISA travaille en étroite collaboration avec les parties concernées pour améliorer les mesures de cybersécurité et prévenir de futurs incidents similaires.