Le FBI et des entreprises de cybersécurité ont émis une alerte concernant un groupe de pirates informatiques nommé Scattered Spider, qui cible les compagnies aériennes et le secteur des transports. Cette nouvelle menace dans le domaine de la cybersécurité a suscité des inquiétudes au niveau mondial concernant la sécurité des systèmes aéronautiques.
Une menace croissante pour le secteur aérien
Selon une déclaration officielle du FBI (Federal Bureau of Investigation), le groupe Scattered Spider a été identifié comme étant à l’origine d’attaques ciblant l’écosystème du transport aérien. Cette constatation a été corroborée par la division de cybersécurité Mandiant de Google et la section de recherche en sécurité Unit 42 de Palo Alto Networks, qui ont également observé une augmentation des cyberattaques contre l’industrie aéronautique.
Les méthodes des cybercriminels
Scattered Spider se compose principalement d’adolescents et de jeunes hommes, pour la plupart anglophones. Leur méthode d’opération repose sur des techniques d’ingénierie sociale et des pratiques de chantage, leur permettant d’accéder aux systèmes internes des entreprises. Une fois à l’intérieur, ils transmettent des informations à des organisations externes pour orchestrer des attaques par ransomware. Ce groupe a déjà été impliqué dans des piratages notables, notamment contre des casinos de Las Vegas en 2023 et des grands magasins au Royaume-Uni au début de cette année.
Cas concrets de cyberattaques
Le communiqué du FBI souligne que « toute personne dans l’écosystème aérien, y compris les fournisseurs et sous-traitants de confiance, pourrait être en danger ». Parmi les compagnies touchées, Hawaiian Airlines et WestJet, la deuxième plus grande compagnie aérienne du Canada, ont été victimes de ces cyberattaques. WestJet a annoncé que la cyberattaque, survenue le 13 juin, est toujours en cours et non résolue. De plus, American Airlines aurait également été temporairement affectée par ces incidents.