Dernières actualités avec #Aeroflot
Le Parisien
2 days ago
- Le Parisien
« C'est notre devoir d'aider l'Ukraine » : « Silent Crow » et « Cyber Partisans », ces hackers qui ont paralysé les vols en Russie
Nom de code de cette opération retentissante : #AFLocolypse . Pour la première fois depuis le début du conflit en Ukraine, ce n'est pas une salve de missiles ou l'irruption de drones qui ont réussi à perturber le trafic aérien russe. Mais bien une cyberattaque lancée à distance qui a cloué au sol une cinquantaine de vols d'Aeroflot. « En raison d'une défaillance des systèmes informatiques », 54 vols ont été annulés lundi au départ de Moscou, a indiqué la compagnie aérienne dans un communiqué.
Le Figaro
3 days ago
- Le Figaro
Un groupe de hackers pro-ukrainiens revendique une cyberattaque contre la compagnie aérienne russe Aeroflot
Les hackers ont assuré avoir «détruit» 7000 serveurs de la compagnie aérienne et disent vouloir publier les données personnelles de tous les Russes ayant voyagé avec Aeroflot. Le Kremlin juge cet incident «assez alarmant». Des hackers bélarusses et ukrainiens ont revendiqué lundi une cyberattaque contre la compagnie aérienne russe Aeroflot, qui a conduit à l'annulation de quelque 54 vols selon cette entreprise. «Nous annonçons la mise en place réussie d'une opération à long terme et de grande échelle qui a abouti au piratage et la destruction de l'infrastructure informatique interne d'Aeroflot», ont affirmé dans un communiqué commun le groupe de hackers ukrainiens, «Corbeau silencieux», et celui de hackers bélarusses, «Cyber partisans». Les hackers ont assuré avoir «détruit» 7000 serveurs de la compagnie aérienne et ont dit vouloir publier les données personnelles de tous les Russes ayant voyagé avec Aeroflot. L'attaque a été rendue possible grâce à un manque de sécurité informatique de la part de la compagnie, a indiqué le groupe «Cyber partisans» dans un autre communiqué publié ultérieurement. Publicité Les hackers bélarusses ont ainsi affirmé que le PDG d'Aeroflot, Sergueï Alexandrovski, leur avait facilité la tâche grâce à son mot de passe inchangé depuis 2022, et que la compagnie aérienne utilisait des systèmes obsolètes, notamment «Windows XP et Windows 2003». Le parquet général russe a annoncé avoir ouvert une enquête pour «accès illégitime» aux systèmes d'information, indiquant qu'Aeroflot était victime d'une «cyberattaque». L'agence russe de surveillance des télécommunications Roskomnadzor n'a pas confirmé de fuites de données, selon l'agence de presse russe Ria Novosti, ni Aeroflot qui qualifie l'incident de «défaillance du système informatique». Incident «assez alarmant» pour le Kremlin La compagnie aérienne a indiqué avoir annulé 54 vols lundi, notamment au départ de l'aéroport Cheremetievo de Moscou, sa base principale, et «travailler actuellement pour rétablir ses opérations normales le plus vite possible». «Ce n'est pas le premier vol annulé en juillet pour nous», a raconté à l'AFP un passager, Mikhaïl, qui était déjà resté coincé deux jours de plus que prévu à Mourmansk, dans l'Arctique. «Maintenant, nous sommes à Moscou et c'est une autre annulation et aucune information. C'est triste, c'est impossible de planifier des voyages d'affaires», regrette-t-il. Les perturbations du trafic aérien interviennent régulièrement en Russie ces derniers mois, essentiellement en raison des attaques de drones ukrainiennes lancées en riposte aux bombardements russes sur l'Ukraine, où l'armée russe mène une offensive à grande échelle depuis février 2022. Il s'agit toutefois du premier incident de cette ampleur provoqué par une cyberattaque. Le Kremlin a lui jugé cet incident «assez alarmant». «Nous allons bien sûr clarifier les informations et attendre une explication appropriée», a déclaré son porte-parole Dmitri Peskov aux journalistes. L'Ukraine et ses alliés occidentaux accusent régulièrement la Russie de cyberattaques contre des systèmes informatiques d'organisations publiques et privées à travers le monde, des accusations rejetées par Moscou. Plus tôt en juillet, les agences Europol et Eurojust ont annoncé le démantèlement du groupe de hackers prorusses NoName057(16), responsable selon eux de multiples attaques visant l'Ukraine et ses alliés, qui ciblait notamment des infrastructures importantes en Europe.
Le Parisien
3 days ago
- Le Parisien
« Assez alarmant » : ce que l'on sait de l'attaque informatique qui paralyse l'aéroport de Moscou
La plus grande compagnie aérienne russe victime d'une cyberattaque. Aeroflot a rapporté une défaillance massive de son système informatique, ce lundi matin, ayant entraîné l'annulation de plusieurs dizaines de vols censés arriver et partir de l'aéroport de Moscou . 42 vols à destination et en provenance de l'aéroport Sheremetyevo de Moscou ont été annulés en raison d'une panne qui « a affecté les systèmes informatiques », a expliqué la compagnie sans préciser les causes de ces perturbations. La compagnie affirme « qu'à l'heure actuelle, une équipe de spécialistes s'efforce de minimiser les risques pour rétablir le plus rapidement possible le fonctionnement normal des services ». Les deux filiales de la compagnie, Rossiya et Aurora, n'ont pas rapporté de faits similaires, précise The Kyiv Independant . Dans un message sur Telegram, le groupe « Silent Crow » qui a revendiqué l'attaque assure avoir « entièrement détruit l'infrastructure informatique », récupéré « 7 000 serveurs physiques et virtuels », et avoir « accédé à 20 téraoctets de données ». Une opération qui aurait été le résultat d'une infiltration d'un an « au cœur même de l'infrastructure », ont déclaré les pirates informatiques sur leur chaîne Telegram. Le porte-parole du Kremlin, Dmitri Peskov, a déclaré lundi aux journalistes que les informations faisant état de l'attaque informatique étaient « assez alarmantes ». De son côté, Aeroflot n'a pas confirmé les affirmations des pirates informatiques. « Silent Crow » a déjà revendiqué plusieurs attaques, dont celle de l'agence nationale du cadastre et de la cartographie de la Russie en janvier dernier. La chaîne Telegram du groupe a été créée le 25 décembre, le seul message à cette époque daté du 6 janvier et concernait la fuite. L'attaque de lundi a pour sa part été menée en collaboration avec « Cyber Partisans BY », un groupe d'« hacktivistes » d'opposition biélorusse. Les premières actions de cette organisation ont eu lieu après la réélection controversée d'Alexandre Loukachenko en 2020 . Suite à l'invasion de l'Ukraine et le soutien du gouvernement de Loukachenko à la Russie de Poutine, le groupe aurait été à l'origine du piratage du KGB biélorusse en exfiltrant les dossiers et les noms de près de 9 000 employés, précise RFI .
