Aviation

🌐 Contexte Source : The Cyber Express, publié le 5 novembre 2026. L’article rapporte l’élargissement d’un incident de cybersécurité affectant Amadeus IT Group, fournisseur mondial de technologie de réservation aérienne basé en Espagne, ayant permis un accès non autorisé aux données de réservation de passagers de nombreuses compagnies aériennes internationales. 🎯 Nature de l’incident Un accès non autorisé à l’environnement d’affichage centralisé des réservations d’Amadeus a été détecté. Deux explications coexistent dans l’article : ...

📰 Source : The Record (Recorded Future News) — Date de publication : 4 novembre 2026 Contexte Six compagnies aériennes asiatiques ont signalé des violations de données consécutives à une attaque ciblant Amadeus IT Group, fournisseur IT espagnol spécialisé dans les plateformes de réservation, billetterie et enregistrement pour l’industrie aérienne. Amadeus réalise plus de 6,5 milliards de dollars de chiffre d’affaires annuel et fournit ses services à des centaines de compagnies aériennes et aéroports. ...

🔍 Contexte Publié le 1er septembre 2026 par Kaspersky (Securelist), cet article de recherche documente la découverte de deux nouvelles familles de malwares attribuées à Mirage Kitten (également connu sous les noms UNC1549, Smoke Sandstorm, Nimbus Manticore), un groupe APT ciblant historiquement le Moyen-Orient et l’Afrique. 🎯 Vecteur d’accès initial La campagne repose sur une technique de faux recruteur (recruiter persona) sur LinkedIn et d’autres plateformes d’emploi. Les cibles reçoivent un lien vers une archive de défi de codage trojanisée hébergée sur Amazon S3, présentée comme une évaluation technique pour un poste d’ingénieur. L’archive contient un projet Node.js légitime (TaskFlow ou RankChallenge-react) dont un fichier source a été modifié pour importer un package npm malveillant (colorized_terminal ou pretty-log, version 2.1.0) bundlé directement dans le répertoire node_modules. ...

📡 Réseau Wi-Fi non autorisé à bord d’un vol Delta Air Lines Source : Fox 5 Atlanta — Date de publication : 11 août 2026 — Contexte : L’incident survient le lendemain de la clôture de DEF CON 34 (6-9 août 2026, Las Vegas Convention Center), l’une des plus grandes conférences mondiales de cybersécurité. ✈️ Faits établis Le vol Delta 591 (Las Vegas → Atlanta, 10 août 2026) transportait 199 passagers et 6 membres d’équipage à bord d’un Boeing 757. Un réseau Wi-Fi non autorisé nommé “Delta WiFi Fast” a été détecté à bord de l’appareil. L’équipage a désactivé le Wi-Fi de l’appareil pendant environ 30 minutes. Aucune urgence n’a été déclarée auprès du contrôle aérien. Des messages attribués à l’équipage évoquent la crainte que le réseau soit utilisé pour escroquer d’autres passagers (attaque de type Evil Twin / réseau fantôme). Un message ultérieur mentionne que le Wi-Fi de l’appareil aurait été brouillé (jamming) pendant qu’un autre signal était diffusé. 🔍 Résultats préliminaires de l’enquête Delta affirme qu’aucun système de la compagnie n’a été compromis, y compris le Wi-Fi embarqué. L’enquête n’a pas établi l’identité du créateur du réseau ni si des données passagers ont été compromises. Delta collabore avec les forces de l’ordre fédérales et les régulateurs de l’aviation. Les systèmes opérationnels de l’aéronef ne semblent pas avoir été affectés. 🎯 Contexte DEF CON La coïncidence temporelle avec DEF CON 34 — conférence réunissant professionnels de la cybersécurité, chercheurs, hackers et officiels gouvernementaux — a attiré l’attention médiatique. DEF CON inclut notamment un village dédié à l’aviation et des compétitions de type Capture the Flag. ...

📰 Source : DataBreaches.net — Article publié le 27 juillet 2026, relatant une série d’incidents de sécurité affectant la compagnie aérienne américaine Frontier Airlines. 🔓 Incident 1 — Vulnérabilités API non corrigées (BobDaHacker) Le 3 mars 2026, un chercheur indépendant surnommé BobDaHacker notifie Frontier Airlines de vulnérabilités critiques dans son application mobile et son portail web : L’API mobile exposait l’intégralité de l’objet de réservation interne avec une authentification réduite à un PNR + nom de famille. La page Manage My Booking sur flyfrontier.com masquait visuellement les données (email, téléphone) mais les exposait en clair dans le code source HTML. Après une correction partielle, la page continuait d’exposer le Known Traveler Number (KTN) en clair dans un blob JavaScript côté client (window.wpromote), en violation des directives TSA. Frontier n’a corrigé qu’une seule vulnérabilité sur les plusieurs signalées, malgré un délai de 105 jours. ...

📋 Contexte : Le 16 juillet 2026, l’Office of the Australian Information Commissioner (OAIC) publie le rapport de ses enquêtes préliminaires sur la violation de données subie par Qantas Airways en 2025, en vertu du Notifiable Data Breaches Scheme australien. 🎯 Incident : Le 28 juin 2025, un agent d’un centre d’appels offshore opéré par un prestataire tiers de Qantas a reçu un appel téléphonique d’un acteur malveillant se faisant passer pour un employé du support IT de Qantas. Cette attaque de vishing (voice phishing / ingénierie sociale téléphonique) a conduit l’agent à connecter son instance de la plateforme CRM (Customer Relationship Management) à un outil d’extraction de données contrôlé par l’attaquant. ...

🔍 Contexte Publié le 7 mai 2026 par l’équipe SOCRadar Threat Research, ce rapport constitue la première documentation publique d’Operation HookedWing, une campagne de phishing active depuis 2022 et non attribuée à ce jour à un acteur connu. 🎯 Ciblage et victimologie La campagne a compromis plus de 2 500 victimes uniques réparties dans plus de 500 organisations à travers le monde. Les secteurs les plus touchés sont : Aviation / Voyage (~28%) Gouvernement / Administration publique (~16%) Énergie / Pétrole (~12%) Logistique / Transport (~10%) Finance / Banque (~8%) Géographiquement, les victimes se concentrent en Afrique subsaharienne et Asie du Sud (Nigeria, Népal, Ouganda, Sri Lanka, Sénégal). Le ciblage suit les corridors aériens stratégiques reliant l’Afrique, le Golfe Persique, l’Asie du Sud et l’Asie du Sud-Est. ...

Source: BBC (bbc.com). Contexte: Une attaque cyber ayant visé le logiciel d’enregistrement et de bagages de Collins Aerospace perturbe depuis plusieurs jours des aéroports européens, tandis que la NCA annonce une arrestation au Royaume-Uni. 🚨 La National Crime Agency (NCA) a arrêté un homme d’une quarantaine d’années à West Sussex, soupçonné d’infractions au Computer Misuse Act, dans le cadre de l’enquête sur l’« incident cyber » affectant Collins Aerospace. L’individu a été libéré sous caution et l’enquête, dirigée par l’unité nationale de la cybercriminalité, se poursuit. La NCA parle d’une « étape positive » mais d’investigations encore « à un stade précoce ». ...

Check Point Research met en lumière les activités du groupe de cybermenaces Scattered Spider, connu pour ses attaques par ingénierie sociale et phishing ciblé, qui élargit désormais son champ d’action vers le secteur de l’aviation. Des attaques récentes, notamment une violation de données touchant six millions de clients de Qantas en juillet 2025, ont été attribuées à ce groupe. Les analystes en cybersécurité ont observé des tactiques telles que la fatigue MFA et le vishing, correspondant aux méthodes connues de Scattered Spider. Des incidents similaires chez Hawaiian Airlines et WestJet soulignent l’urgence de traiter les vulnérabilités des fournisseurs tiers liés à l’aviation. ...