Une cyberattaque d’envergure a ciblé trois grands aéroports britanniques, compromettant les données personnelles de 8,7 millions de clients sans affecter l’exploitation des vols. Le groupe Manchester Airports Group (MAG), gestionnaire des aéroports de Manchester, Londres-Stansted et East Midlands, a révélé jeudi l’ampleur de l’incident, survenu ce week-end mais révélé mardi. Les autorités britanniques, déjà touchées par une vague de cybermenaces en 2023, doivent désormais évaluer les risques systémiques liés à cette faille.
Des données sensibles exposées, mais pas de menace sur les vols
Les informations dérobées incluent des adresses e-mail, numéros de téléphone, immatriculations de véhicules et codes postaux de millions de clients. Selon le MAG, ni les coordonnées bancaires, ni la sûreté aérienne n’ont été compromises. L’attaque, attribuée à un « tiers non autorisé », a visé des services annexes comme les réservations de parkings, les salons VIP ou l’accès au WiFi dans les aérogares. Le groupe assure avoir « immédiatement circonscrit le risque » et collaborer avec des experts en cybersécurité pour renforcer ses défenses.
Un contexte britannique marqué par l’escalade des cybermenaces
Le Royaume-Uni a subi en 2023 une série d’attaques majeures contre des entreprises emblématiques : Jaguar Land Rover, Marks & Spencer, Harrods ou encore la chaîne Co-op. Ces incidents ont révélé la vulnérabilité des infrastructures critiques du pays, malgré les alertes répétées des autorités sur la nécessité de moderniser les systèmes de protection. La cyberattaque contre les aéroports s’inscrit dans cette tendance, soulignant l’urgence d’une réponse coordonnée entre secteurs public et privé.
Quelles conséquences pour les voyageurs et les régulateurs ?
Si l’impact opérationnel reste nul, l’incident pose deux enjeux majeurs : la protection des données personnelles et la confiance des usagers. Les clients concernés pourraient être exposés à des tentatives de phishing ou d’usurpation d’identité. Les régulateurs britanniques, comme l’Information Commissioner’s Office (ICO), pourraient imposer des sanctions ou des mesures correctives au MAG. Par ailleurs, cette faille pourrait accélérer l’adoption de normes plus strictes en matière de cybersécurité pour les infrastructures aéroportuaires, déjà sous pression après des incidents similaires en Europe et aux États-Unis.