La compagnie nationale Air Côte d’Ivoire a été victime d’une cyberattaque survenue dans la nuit du 8 février, un incident révélé officiellement le 20 février par voie de communiqué. Si les vols n’ont pas été perturbés, des interrogations subsistent sur la sécurité des données compromises.
Une attaque de type ransomware
Selon une source interne à la compagnie, il s’agirait d’une attaque par ransomware, un logiciel malveillant capable de bloquer l’accès à un système informatique après en avoir extrait des données.
Dans son communiqué, Air Côte d’Ivoire évoque « une extraction illégale de fichiers contenant des données sensibles », sans détailler précisément leur nature. Il pourrait s’agir d’informations relatives aux passagers, aux employés ou encore à des documents internes stratégiques.
Toujours selon la même source, des fichiers auraient été copiés avant d’être potentiellement chiffrés, rendant leur consultation impossible.
Le groupe INC Ransom pointé du doigt
L’attaque serait revendiquée par le groupe INC Ransom, connu dans les milieux spécialisés pour ses opérations de « double extorsion ».
Ce mode opératoire consiste, selon les experts, à infiltrer un système, copier les données sensibles, puis les chiffrer. Les cybercriminels menacent ensuite de publier les informations dérobées si une rançon n’est pas versée.
« Les pirates s’introduisent dans les systèmes, copient les données, puis les chiffrent. Ils menacent ensuite de les publier si une rançon n’est pas versée », explique le Dr Moussa Traoré, expert en cybersécurité.
Enquête en cours et vols maintenus
La compagnie affirme travailler en étroite collaboration avec les autorités compétentes afin d’évaluer l’ampleur de l’incident, de limiter d’éventuelles conséquences et de renforcer la sécurité de son environnement informatique.
Air Côte d’Ivoire se veut toutefois rassurante : le programme de vols est maintenu et aucune perturbation opérationnelle n’a été enregistrée.
Cet incident relance néanmoins la question de la cybersécurité dans le secteur aérien en Afrique, où la protection des données des passagers devient un enjeu stratégique majeur.
