Un homme dans la quarantaine a été arrêté mardi soir au Royaume-Uni en lien avec la cyberattaque qui a perturbé plusieurs grands aéroports européens, ont annoncé les autorités britanniques.
Une arrestation, mais l’enquête continue
La police britannique a précisé que le suspect a été appréhendé puis libéré sous caution. Il est soupçonné d’avoir commis des infractions visées par la loi britannique sur l’informatique et la cybercriminalité. Paul Foster, le responsable de l’unité nationale de lutte contre la cybercriminalité (NCA), a déclaré que « cette arrestation est une étape positive », mais que l’enquête « ne fait que commencer » et reste en cours.
Logiciel d’enregistrement visé : vols retardés et annulés
Les perturbations ont débuté samedi matin après une attaque ciblant un logiciel d’enregistrement des passagers et des bagages fourni par Collins Aerospace. Plusieurs plateformes européennes ont été affectées, obligeant des passagers à patienter de longues heures pour l’enregistrement et provoquant annulations et retards, en particulier en Belgique.
- Principaux aéroports concernés : Bruxelles, Heathrow (Londres), Berlin, Dublin.
L’Agence de l’Union européenne pour la cybersécurité (ENISA) a indiqué que l’attaque avait été menée à l’aide d’un logiciel malveillant de type ransomware. Ce type de programme chiffre ou bloque des systèmes pour exiger une rançon ou perturber le fonctionnement des services.
Retour progressif à la normale
Malgré une amélioration générale de la situation, quelques perturbations subsistaient mercredi. À Heathrow, le plus grand aéroport d’Europe, la « grande majorité des vols » se déroulait normalement, selon les informations publiées par l’aéroport. Les autorités et les compagnies invitent néanmoins les voyageurs à vérifier le statut de leur vol avant de se rendre à l’aéroport.
Les retombées opérationnelles montrent la vulnérabilité des infrastructures critiques aux attaques informatiques et rappellent l’importance des mesures de cybersécurité dans le transport aérien. Les enquêtes menées par les autorités britanniques et les partenaires européens visent à déterminer l’origine exacte de l’attaque, le mode opératoire et l’étendue des dommages.
Consignes pour les voyageurs
- Vérifier l’état de son vol auprès de la compagnie ou de l’aéroport avant de partir.
- Se munir de pièces d’identité et des justificatifs de réservation en cas de contrôle ou de réenregistrement manuel.
- Prévoir des délais supplémentaires pour l’enregistrement et la sécurité.
Les autorités judiciaires et les unités spécialisées en cybercriminalité poursuivent les investigations afin d’éclaircir les responsabilités et d’éviter de nouvelles perturbations.
