📰 Source : Dark Reading — Article publié le 1er octobre 2026, basé sur des documents publics et une demande de devis (RFQ) émise par ATNS.
🏢 Contexte : Air Traffic and Navigation Services (ATNS) est une entreprise publique sud-africaine assurant le contrôle du trafic aérien (ATC) et les opérations météorologiques pour environ 10 % de l’espace aérien mondial.
⚠️ Incident détecté : Les systèmes de surveillance d’ATNS ont identifié une activité suspecte dans les environnements OT (Operational Technology) supportant les services météorologiques liés au contrôle aérien. Les investigations préliminaires ont confirmé la présence d’un malware associé aux premières étapes d’une attaque ransomware.
🔍 Réponse et investigation :
- L’équipe technique d’ATNS estime avoir stoppé l’attaque
- ATNS a émis une demande de devis (RFQ) pour des services de cyber-forensique à partir du 18 septembre
- Un second incident, potentiellement un vol de données par un initié (insider threat), fait également partie du périmètre d’investigation
📅 Chronologie : La date exacte de l’incident n’est pas précisée dans les documents publics disponibles.
📌 Type d’article : Annonce d’incident — L’article vise à informer sur la détection d’un malware ransomware dans une infrastructure critique OT et sur le lancement d’une investigation forensique.
🧠 TTPs et IOCs détectés
TTP
- T0886 — Remote Services (Initial Access)
- T0840 — Network Sniffing (Discovery)
- T1078 — Valid Accounts (Defense Evasion)
🟡 Indice de vérification factuelle : 45/100 (moyenne)
- ✅ darkreading.com — source reconnue (liste interne) (20pts)
- ✅ 1042 chars — texte partiel (10pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 3 TTPs MITRE identifiées (15pts)
- ⬜ date RSS ou approximée (0pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://www.darkreading.com/cyberattacks-data-breaches/south-africa-help-cyberattack-air-traffic-control