Cyberattaque à l'aéroport britannique: risque pour les données des passagers italiens à Stansted, Manchester et East Midlands

Une cyberattaque visant trois grands aéroports du Royaume-Uni a soulevé des inquiétudes quant à l'exposition potentielle des données des voyageurs italiens qui ont traversé Londres Stansted, Manchester et East Midlands au cours de la semaine dernière. La violation, qui a affecté des millions de passagers, implique le vol d'informations personnelles telles que les numéros de téléphone, les courriels, les plaques d'immatriculation et les adresses utilisées pour des services tels que les réservations de stationnement et l'accès Wi-Fi. Les attaquants auraient demandé une rançon non divulguée, bien que le Manchester Airports Group (MAG), qui exploite les aéroports ciblés, ait refusé de payer malgré l'ampleur du compromis des données.

L'attaque semble être l'œuvre d'un groupe connu de cybercriminels, selon les rapports du Manchester Evening News. Ce groupe, déjà sous le contrôle des autorités britanniques, a été lié à des incidents similaires à l'échelle mondiale.

Les citoyens italiens voyageant dans les aéroports britanniques touchés sont invités à rester vigilants en ce qui concerne les communications suspectes, y compris les courriels non sollicités, les SMS et les appels. Ils devraient éviter d'ouvrir des pièces jointes ou de cliquer sur des liens provenant de sources inconnues. Ces précautions suivent les directives émises par l'Agence nationale de cybersécurité de l'Italie (ACN), qui surveille la situation et évalue les implications possibles pour les cadres nationaux de cybersécurité. L'agence a souligné qu'aucune preuve n'indique encore un impact direct sur les aéroports italiens ou leurs systèmes.

L'ACN, par l'intermédiaire de son équipe de réponse aux incidents de sécurité informatique (CSIRT) en Italie et de son unité opérationnelle 24 heures sur 24, suit activement les développements liés à la cyberattaque. Elle évalue si l'incident pourrait conduire à des menaces plus larges dans le paysage numérique italien. Jusqu'à présent, il n'y a aucune indication de violations similaires survenant dans les aéroports italiens. Cependant, l'agence maintient un contact étroit avec ses homologues internationaux pour assurer une réponse coordonnée et partager des renseignements pertinents. La violation a suscité des discussions parmi les experts en cybersécurité sur la nécessité d'une protection plus forte dans les infrastructures des secteurs public et privé.

Les données compromises comprennent non seulement des informations personnelles de base, mais également des détails liés à des services spécifiques offerts dans les aéroports, ce qui soulève des inquiétudes quant à une utilisation abusive potentielle. Bien que le MAG ait pris des mesures pour sécuriser ses systèmes après la violation, l'incident rappelle la sophistication croissante des cybermenaces ciblant des secteurs critiques. Les autorités exhortent les individus et les organisations à adopter des pratiques de cybersécurité robustes, en particulier à la lumière de l'augmentation des tendances mondiales en matière de cybercriminalité.

En attendant, le gouvernement italien continue d'évaluer la situation et fournira de nouvelles mises à jour au fur et à mesure que de nouvelles informations seront disponibles.