Cyberattaque contre des aéroports européens : un suspect arrêté en Angleterre

Les autorités britanniques ont arrêté, mardi soir dans le comté de West Sussex dans le sud-est de l’Angleterre, un homme d’une quarantaine d’années soupçonné d’être impliqué dans la cyberattaque ayant paralysé plusieurs aéroports européens le week-end dernier, dont celui de Londres-Heathrow.

Selon la National crime agency (NCA), citée ce mercredi par la presse britannique, l’interpellation s’inscrit dans une enquête visant l’attaque informatique qui a compromis les logiciels développés par l’entreprise Collins Aerospace. Ces programmes sont essentiels aux opérations d’enregistrement des bagages et de délivrance des cartes d’embarquement.

Lire aussi: Cyberattaque : deuxième journée de perturbations aux aéroports de Bruxelles et Londres

Un événement aux lourdes conséquences

L’incident, causé par un logiciel malveillant, a entraîné d’importantes perturbations dans certains des aéroports les plus fréquentés du continent. À Heathrow, comme ailleurs, les systèmes automatiques ont été sérieusement touchés.

Paul Foster, directeur adjoint de la NCA et responsable de l’unité nationale de lutte contre la cybercriminalité, a souligné que cette arrestation représente « une avancée encourageante », tout en précisant que les investigations « n’en sont qu’à un stade préliminaire ».

Lire aussi: Réouverture des aéroports de Copenhague et d’Oslo après l’incident des drones

D’après les médias britanniques, le suspect a été relâché sous caution. L’Agence de l’Union européenne pour la cybersécurité a, de son côté, attribué lundi l’attaque à des groupes criminels ayant recours à des rançongiciels (ransomware) dans l’objectif de « provoquer le chaos dans les aéroports ».

Le groupe RTX, maison mère de Collins Aerospace, a indiqué que son logiciel Muse avait été spécifiquement visé. Ce système est utilisé par plusieurs compagnies aériennes pour mutualiser les comptoirs d’enregistrement au sein des aéroports.