Une Cyberattaque sur les aéroports européens perturbe les procédures d’enregistrement et provoque retards et annulations, notamment à Bruxelles, Heathrow et Berlin. La situation a entraîné des contrôles renforcés et des vérifications des statuts de vol pour de nombreux voyageurs. Au Royaume-Uni, la police a annoncé l’arrestation mardi soir d’un homme d’une quarantaine d’années lié à l’incident et placé sous contrôle judiciaire. L’enquête, menée par la NCA et les autorités européennes, se poursuit et l’origine exacte du logiciel malveillant utilisé, qualifié de ransomware, reste à confirmer.
Un homme arrêté au Royaume-Uni après les perturbations
Un homme d’une quarantaine d’années a été arrêté mardi soir dans le sud de l’Angleterre, puis libéré sous caution, selon la NCA. Il est soupçonné d’infractions à la loi britannique sur l’informatique et la cybercriminalité.
« Bien que cette arrestation soit une étape positive, l’enquête sur cet incident ne fait que commencer et reste en cours », a précisé Paul Foster, chef de l’unité nationale de lutte contre la cybercriminalité de la NCA.
Perturbations persistantes et état des lieux en Europe
Les perturbations dans ces aéroports ont débuté samedi matin après qu’une cyberattaque a visé un logiciel pour l’enregistrement des passagers et des bagages fourni par la société Collins Aerospace. Les voyageurs ont dû parfois attendre de longues heures avant de pouvoir effectuer cette formalité, et de nombreux vols ont été retardés ou annulés, notamment en Belgique.
Cette attaque a été commise avec un logiciel informatique malveillant, ou « ransomware », a indiqué lundi l’Agence de l’Union européenne pour la cybersécurité (ENISA).
A Heathrow, aéroport le plus fréquenté d’Europe, « la grande majorité des vols ont lieu normalement », est-il indiqué sur le site, mais les passagers doivent vérifier le statut du leur avant de voyager. Des perturbations à l’« impact limité » sont aussi enregistrées à l’aéroport de Bruxelles, selon ce dernier.
Réactions et évolutions: que disent les autorités
Selon les autorités, l’enquête se poursuit et les mesures de travail restent en vigueur pour sécuriser les systèmes d’enregistrement. « L’enquête ne fait que commencer », répète la NCA dans ses communiqués, tandis que l’ENISA rappelle que l’attaque vise des logiciels critiques du secteur du transport.
Les voyageurs sont invités à vérifier le statut de leur vol et à suivre les informations disponibles auprès des compagnies aériennes, les autorités indiquant une amélioration générale de la situation mais des perturbations encore possibles dans certaines destinations européennes.