Clients d’Air France, FlyingBlue, etc., changez vos mots de passe.

Un groupe de pirates informatiques pro-russes a mis en ligne, dans son espace privé, des accès à de nombreux comptes de clients passagers d’Air France, FlyingBlue, Transavia, etc. Ils évoquent un piratage. Explication !

Depuis quelques heures, des pirates informatiques agissant sous l’étendard d’un groupe d’Anonymous pro-russe ont lancé des cyberattaques contre une dizaine de compagnies aériennes, dont Air France, Finistair, Transavia et Sky Taxi. Les malveillances informatiques prennent la forme de DDoS, des dénis de service distribués. En d’autres termes, ils bloquent les machines et les serveurs en envoyant des millions de requêtes, empêchant les systèmes de fonctionner correctement. Air France, par exemple, a été bloquée pendant quelques minutes le 29 mars à 9h42.

Vol de données ! Vraiment ?

Le groupe d’hacktivistes indique avoir piraté plusieurs bases de données de compagnies aériennes. Ils auraient mis la main sur les accès des clients passagers.

Pour convaincre leur auditoire privé, les pirates informatiques ont mis en ligne des accès à des comptes clients sur leur darkweb privé. Le service de veille ZATAZ a pu consulter les fichiers textes diffusés par les pirates. Quelques comptes, une dizaine.

Il s’agit d’informations clients, notamment des adresses e-mail et des mots de passe, que les hacktivistes politiques ont récupérées de bases de données volées à d’autres sites web il y a quelques semaines, ou encore extraites de combos d’identifiants de connexion qui pullulent dans les forums pirates. Il ne s’agit aucunement du piratage des compagnies aériennes.

Attention : Les clients de compagnies aériennes sont la cible de pirates informatiques

Ces pirates ont fait des captures d’écran de chaque compte qu’ils ont pu visiter, affichant des identités, des numéros de téléphone et des numéros de client dans certains cas.

En bref, si vous êtes clients d’une compagnie aérienne, changez votre mot de passe, surtout si vous l’avez utilisé sur d’autres sites web. Cela vous évitera de finir dans un dommage collatéral !

Les sites des compagnies n’ont pas été piratés, mais le fait d’avoir le même mot de passe partout met en danger les données de votre espace de passager.

Je vous expliquais la semaine dernière les tentatives de perturbation d’espaces numériques étatiques (Italie, Suède, Danemark, France, etc.) par des « Anonymous » affiliés à des pirates pro-russes. Ils s’étaient attaqués à plusieurs aéroports en Allemagne. Des pirates se sont attaqués, le week-end dernier à la Cour Internationale de Justice.