par Lacey Pfalz
Dernière mise à jour: 9:25 AM ET, Mon September 22, 2025 
L’Agence de l’Union européenne pour la cybersécurité (ENISA) a indiqué que plusieurs aéroports européens piratés ce week-end ont vu leurs logiciels d’enregistrement et d’embarquement pris en otage.
Selon la BBC, ces attaques, qui ont entraîné des retards et des annulations de vols à Berlin, Bruxelles et Londres Heathrow, visaient un logiciel de Collins Aerospace appelé Muse. Les pirates l’ont perturbé et brouillé, le tenant en rançon contre un paiement en bitcoins.
L’agence ne sait pas encore quel groupe cybercriminel est derrière cette attaque, déclenchée vendredi, mais la société française Thales a noté que les cyberattaques dans l’aviation avaient augmenté de 600 % depuis 2024.
« Le type de rançongiciel a été identifié. Les forces de l’ordre enquêtent », a déclaré l’agence à Reuters.
Tous les aéroports touchés ont signalé avoir recours à des solutions manuelles pour continuer à embarquer et enregistrer les passagers, même si des retards ont été largement signalés.
L’aéroport de Londres Heathrow, grand carrefour international, a publié un avis sur son site web : « Les travaux se poursuivent pour résoudre et corriger la panne d’un système aérien de Collins Aerospace qui a affecté l’enregistrement. Nous présentons nos excuses à ceux qui ont subi des retards, mais en travaillant avec les compagnies aériennes, la grande majorité des vols ont continué à opérer. »
« Nous encourageons les passagers à vérifier le statut de leur vol avant de se rendre à Heathrow et à arriver au plus tôt trois heures avant les vols long-courriers et deux heures avant les vols court-courriers. »
Les voyageurs en transit ou au départ de l’un des aéroports touchés sont invités à rester en contact avec leur compagnie aérienne pour les mises à jour et à se rendre plus tôt à l’aéroport afin de prévoir les retards supplémentaires.
Collins Aerospace, de son côté, qualifie l’attaque d’« incident cyber » et a publié lundi un communiqué indiquant qu’une mise à jour logicielle était en cours. Une note interne consultée par la BBC et adressée au personnel de Londres Heathrow indique que Collins Aerospace avait reconstruit et relancé Muse, avant de se rendre compte que les pirates étaient toujours présents. La même note précise que plus d’un millier d’ordinateurs pourraient devoir être réparés sur place plutôt qu’à distance.
Cette année, le groupe de cybercriminels Scattered Spider a été accusé de plusieurs piratages visant des compagnies aériennes en Amérique du Nord, dont Hawaiian Airlines et WestJet. Le FBI a averti d’une hausse des menaces cybernétiques contre l’aviation, les prises d’otages informatiques étant susceptibles d’affecter des milliers de personnes.
Sujets de cet article à explorer
