Cyberattaque : des données clients volées chez trois aéroports britanniques

Un groupe aéroportuaire confirme l’intrusion

Manchester Airports Group, ou MAG, a annoncé avoir subi un incident de cybersécurité impliquant un tiers non autorisé. Le groupe exploite les aéroports de Manchester, Londres-Stansted et East Midlands. Ce n’est donc pas une rumeur née d’un forum : l’opérateur reconnaît qu’une quantité de données clients a été obtenue.

MAG indique avoir contenu le risque dès sa détection et travailler avec des conseillers spécialisés ainsi qu’avec les autorités compétentes. L’entreprise ne précise pas la méthode utilisée par l’attaquant, ni la date à laquelle l’accès non autorisé a commencé. Elle ne nomme pas non plus le ou les auteurs de l’attaque.

Le communiqué est clair sur un point essentiel pour les voyageurs : l’incident n’a, selon MAG, compromis ni la sécurité des passagers ni la sécurité aérienne. Les opérations des trois aéroports n’ont pas été perturbées. Il s’agit d’une fuite de données clients, pas d’une attaque contre le contrôle des vols ou la sûreté des installations.

Des services annexes, mais des données très exploitables

Les données obtenues sont liées aux réservations de parkings, de salons d’aéroport et de coupe-file Fast Track, ainsi qu’aux inscriptions au Wi-Fi dans les aéroports. MAG cite les adresses électroniques, les numéros de téléphone, les immatriculations de véhicules et les codes postaux parmi les informations concernées.

Cette liste ne contient pas de mot de passe annoncé ni de données de paiement. Elle reste néanmoins utile à un escroc. Un courriel ou un SMS qui cite un déplacement, un parking ou un aéroport précis paraît beaucoup plus crédible qu’un message général. Une plaque d’immatriculation peut aussi donner l’impression qu’un faux service client connaît réellement son interlocuteur.

Le piège le plus probable n’est donc pas un prélèvement bancaire direct. C’est un message qui imite l’aéroport ou un prestataire de voyage, prétexte un remboursement, une modification de réservation ou un problème de stationnement, puis tente de récupérer des identifiants ou une carte bancaire.

Le chiffre de 8,7 millions reste à attribuer

Plusieurs médias évoquent environ 8,7 millions de passagers ou de clients concernés. La Libre attribue ce nombre au Manchester Evening News et précise que l’exploitant ne l’a pas confirmé. Anadolu Ajansı le présente également comme une information rapportée après le communiqué du groupe.

La distinction est importante. Le vol de données est confirmé par MAG et les catégories de données sont publiquement détaillées. En revanche, le nombre de 8,7 millions ne figure pas dans le communiqué officiel que nous avons consulté. Il doit donc être lu comme une estimation médiatique rapportée, et non comme le bilan certifié de l’opérateur.

MAG affirme par ailleurs que ni ses systèmes ni le système consulté ne conservent les données bancaires ou de paiement des clients. Cette précision limite le périmètre connu de la fuite, sans éliminer le risque d’arnaques ciblées utilisant les coordonnées exposées.

Ce que les voyageurs peuvent faire maintenant

Si vous avez utilisé le parking, un salon, un accès Fast Track ou le Wi-Fi de l’un de ces trois aéroports, traitez avec prudence tout message qui semble lié à un voyage. Ne cliquez pas sur un lien reçu par courriel ou SMS pour modifier une réservation ou demander un remboursement. Ouvrez vous-même le site ou l’application du service concerné.

Un appel téléphonique n’est pas une preuve non plus. Une personne malveillante peut connaître votre nom, votre numéro, votre code postal et votre plaque. Elle peut donc fabriquer une histoire très précise. Ne communiquez jamais un code reçu par SMS, un identifiant ou les chiffres de votre carte à quelqu’un qui vous a contacté.

Enfin, surveillez les courriels qui réclament une action urgente autour d’un vol, d’un parking ou d’un bagage. L’urgence est souvent l’outil de l’arnaque. Vérifier par un canal que vous ouvrez vous-même prend quelques secondes et évite de donner une information supplémentaire à l’attaquant.

Ce que nous ne pouvons pas vérifier

Nous ne pouvons pas vérifier le nombre exact de personnes concernées : MAG ne le donne pas dans son communiqué officiel, tandis que la presse rapporte le chiffre d’environ 8,7 millions. Nous ne pouvons pas non plus vérifier le mode d’intrusion, sa date de début, l’identité des auteurs ni la durée pendant laquelle les données ont pu être accessibles.

La liste publiée par MAG décrit les catégories de données touchées, mais ne permet pas de savoir quelles informations sont associées à chaque client. Une personne ayant utilisé un seul de ces services n’est pas nécessairement concernée par toutes les catégories citées.

Sources : Manchester Airports Group ↗ · La Libre ↗

Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.