Des hackers pro-ukrainiens revendiquent une cyberattaque contre la compagnie aérienne russe Aeroflot

• Par Le Placentin
• 29-07-2025
• 283
• 0
• Le Placentin

Des hackers bélarusses et ukrainiens ont revendiqué lundi 28 juillet une cyberattaque contre la compagnie aérienne russe Aeroflot, qui a conduit à l'annulation de quelque 54 vols selon cette entreprise.

«Nous annonçons la mise en place réussie d'une opération à long terme et de grande échelle qui a abouti au piratage et la destruction de l'infrastructure informatique interne d'Aeroflot», ont affirmé dans un communiqué commun le groupe de hackers ukrainiens, «Corbeau silencieux», et celui de hackers bélarusses, «Cyber partisans».

Les hackers ont assuré avoir «détruit» 7000 serveurs de la compagnie aérienne et ont dit vouloir publier les données personnelles de tous les Russes ayant voyagé avec Aeroflot. L'attaque a été rendue possible grâce à un manque de sécurité informatique de la part de la compagnie, a indiqué le groupe «Cyber partisans» dans un autre communiqué publié ultérieurement.

Les hackers bélarusses ont ainsi affirmé que le PDG d'Aeroflot, Sergueï Alexandrovski, leur avait facilité la tâche grâce à son mot de passe inchangé depuis 2022, et que la compagnie aérienne utilisait des systèmes obsolètes, notamment «Windows XP et Windows 2003». Le parquet général russe a annoncé avoir ouvert une enquête pour «accès illégitime» aux systèmes d'information, indiquant qu'Aeroflot était victime d'une «cyberattaque». L'agence russe de surveillance des télécommunications Roskomnadzor n'a pas confirmé de fuites de données, selon l'agence de presse russe Ria Novosti, ni Aeroflot qui qualifie l'incident de «défaillance du système informatique».

La compagnie aérienne a indiqué avoir annulé 54 vols lundi, notamment au départ de l'aéroport Cheremetievo de Moscou, sa base principale, et «travailler actuellement pour rétablir ses opérations normales le plus vite possible». «Ce n'est pas le premier vol annulé en juillet pour nous», a raconté à l'AFP un passager, Mikhaïl, qui était déjà resté coincé deux jours de plus que prévu à Mourmansk, dans l'Arctique. «Maintenant, nous sommes à Moscou et c'est une autre annulation et aucune information. C'est triste, c'est impossible de planifier des voyages d'affaires», regrette-t-il.

Les perturbations du trafic aérien interviennent régulièrement en Russie ces derniers mois, essentiellement en raison des attaques de drones ukrainiennes lancées en riposte aux bombardements russes sur l'Ukraine, où l'armée russe mène une offensive à grande échelle depuis février 2022. Il s'agit toutefois du premier incident de cette ampleur provoqué par une cyberattaque. Le Kremlin a lui jugé cet incident «assez alarmant». «Nous allons bien sûr clarifier les informations et attendre une explication appropriée», a déclaré son porte-parole Dmitri Peskov aux journalistes.

L'Ukraine et ses alliés occidentaux accusent régulièrement la Russie de cyberattaques contre des systèmes informatiques d'organisations publiques et privées à travers le monde, des accusations rejetées par Moscou. Plus tôt en juillet, les agences Europol et Eurojust ont annoncé le démantèlement du groupe de hackers prorusses NoName057(16), responsable selon eux de multiples attaques visant l'Ukraine et ses alliés, qui ciblait notamment des infrastructures importantes en Europe.