Attaque par rançongiciel contre Swissport

Le 3 février 2022, Swissport International — le plus grand prestataire mondial d'assistance au sol aéroportuaire et de fret aérien, présent dans des centaines d'aéroports d'environ 45 pays — a été frappé par un rançongiciel. Le gang BlackCat (ALPHV) a revendiqué par la suite l'attaque et divulgué 1,6 To de données volées, dans une attaque qui a brièvement eu des répercussions sur les opérations de vol à l'aéroport de Zurich.

Ce qui s'est passé

Le rançongiciel a frappé l'infrastructure informatique de Swissport le 3 février. L'entreprise a signalé publiquement l'incident le 4 février, indiquant que certaines parties de ses systèmes informatiques étaient touchées et que les appareils compromis avaient été mis hors ligne. Les perturbations de l'assistance au sol ont provoqué 22 retards de vols à l'aéroport de Zurich, bien que l'impact opérationnel soit resté limité car le personnel a eu recours à des solutions manuelles et à des systèmes redondants.

Swissport a indiqué avoir maîtrisé l'incident en environ 48 heures. Le 14 février 2022, l'opération de rançongiciel BlackCat (ALPHV) — un groupe russophone issu de la lignée DarkSide/BlackMatter à l'origine de l'attaque de Colonial Pipeline en 2021 — a revendiqué l'atteinte et publié un échantillon de fichiers volés sur son site de fuite.

Impact

• 22 vols ont été retardés à l'aéroport de Zurich le jour de l'attaque ; les opérations d'assistance au sol plus larges ont été dégradées pendant environ 48 heures.
• BlackCat a affirmé avoir volé et mis en fuite 1,6 To de données.
• L'échantillon divulgué comprenait des informations personnelles et RH, telles que des dossiers de candidats à l'emploi, des scans de passeport et d'autres pièces d'identité — un cas classique de double extorsion combinant chiffrement et vol de données.

Réponse

Swissport a activé ses procédures de continuité d'activité, isolé les systèmes affectés et rétabli ses opérations en quelques jours. L'entreprise a travaillé avec des intervenants externes en réponse à incident et coopéré avec les autorités. Elle a publiquement déclaré que les opérations de vol n'avaient pas été affectées de manière significative au-delà des retards initiaux et qu'elle n'avait aucune indication d'une compromission opérationnelle plus large.

Pourquoi c'est important

L'attaque de Swissport a souligné la fragilité systémique des chaînes d'approvisionnement de l'aviation : parce que les agents d'assistance au sol se situent au cœur opérationnel de dizaines de compagnies aériennes et d'aéroports, même une intrusion rapidement maîtrisée peut se répercuter en retards de vols sur tout un hub. Survenant quelques semaines après des perturbations par rançongiciel dans des terminaux pétroliers européens, elle est devenue un cas de référence sur la manière dont le modèle d'affiliés BlackCat/ALPHV ciblait les opérateurs d'infrastructures critiques, et elle a renforcé les appels à une plus grande résilience des tiers et des technologies opérationnelles dans tout le secteur du transport aérien.