Cyberattaque contre trois aéroports britanniques : les données de 8,7 millions de clients volées

Trois aéroports majeurs au Royaume-Uni ont été touchés par un « incident de cybersécurité » au cours duquel des pirates informatiques ont obtenu les données d'environ 8,7 millions de clients et ont exigé une rançon, rapporte la BBC.

Le groupe Manchester Airports Group (MAG), qui exploite les aéroports de Manchester, d'East Midlands et de Londres Stansted, a déclaré que durant le week-end, les coordonnées des clients, les numéros d'immatriculation des véhicules et les codes postaux ont été obtenus. MAG a confirmé à la BBC que les pirates avaient exigé une rançon pour la restitution des données, mais que le groupe avait refusé de payer. Le montant de la rançon n'a pas été révélé.

La société a souligné qu'« à aucun moment la sécurité des passagers ou la sûreté aéroportuaire n'a été compromise » et que le système piraté ne contenait pas les coordonnées bancaires ou de paiement des clients. La majeure partie des données auxquelles les pirates ont accédé comprenait des adresses électroniques liées à l'inscription aux services WiFi dans les terminaux. Des informations plus détaillées, y compris les numéros d'immatriculation des véhicules, provenaient de personnes ayant réservé des places de parking, un accès aux salons ou un service de passage rapide aux contrôles.

MAG a déclaré n'avoir appris l'existence du piratage que mardi, et avoir rapidement empêché tout accès supplémentaire de la part des pirates et informé les clients concernés.

« Nous avons immédiatement limité le risque, nous travaillons avec des consultants experts et prenons les mesures appropriées pour protéger nos clients et nos systèmes », a déclaré la société. « Nous avons informé les autorités compétentes et nous travaillons avec elles ».

La société a présenté ses excuses pour les désagréments causés et a demandé aux clients de rester vigilants face aux courriels, messages texte ou appels téléphoniques suspects, et d'éviter d'ouvrir des pièces jointes inconnues.

Michael Goddard, 71 ans, originaire du Cheshire, a raconté que sa femme Julie, 68 ans, et lui-même avaient reçu un courriel de MAG les informant que leurs données avaient été exposées.

« J'étais stupéfait. Découvrir que vos informations personnelles ont été volées, c'est inquiétant. Mes informations ont disparu et je ne sais pas ce qu'ils vont en faire. Ils ont mon adresse, ils ont mon nom, donc ce n'est pas trop difficile de découvrir qui je suis. Je ne suis pas rassuré à 100 % par ce que le Manchester Airports Group a dit », a déclaré Goddard à la BBC Radio Manchester.

MAG a déclaré que l'identité des pirates était connue et que les autorités compétentes avaient été informées. Le bureau du commissaire à l'information britannique (Information Commissioner's Office) a déclaré qu'il examinait l'incident.