Piratage de Vietnam Airlines et des aéroports (1937CN)

Le 29 juillet 2016, des attaquants revendiquant la bannière du collectif de pirates chinois 1937CN ont mené l'une des opérations hacktivistes les plus spectaculaires d'Asie du Sud-Est : ils ont pris le contrôle des écrans d'information des vols et des systèmes de sonorisation des aéroports les plus fréquentés du Vietnam, diffusé de la propagande anti-Vietnam au sujet du conflit en mer de Chine méridionale, et divulgué les dossiers de 411 000 grands voyageurs de Vietnam Airlines.

Ce qui s'est passé

L'attaque a frappé pendant l'heure de pointe du soir à l'aéroport international de Noi Bai (Hanoï) et à l'aéroport international de Tan Son Nhat (Hô Chi Minh-Ville), d'autres aéroports dont Da Nang et Phu Quoc étant également touchés selon les rapports. Les pirates ont :

• Défiguré les écrans d'information des vols avec des messages injurieux contre le Vietnam et les Philippines au sujet de leur différend territorial avec la Chine.
• Détourné les systèmes de sonorisation / haut-parleurs de l'aéroport de Noi Bai pour diffuser le même message.
• Défiguré le site web de Vietnam Airlines, le redirigeant et y publiant un contenu hostile.

Les systèmes d'enregistrement ont été infectés par un logiciel malveillant et mis hors ligne, contraignant le personnel à traiter les passagers manuellement avec des documents d'embarquement manuscrits et des haut-parleurs portatifs. Environ 100 vols ont été retardés, touchant près de 2 000 passagers.

La fuite de données

Parallèlement à la perturbation, les attaquants ont publié une base de données de 411 000 membres du programme de fidélité Golden Lotus de Vietnam Airlines. Le fichier divulgué comprenait les noms des membres et leurs identifiants de connexion. Vietnam Airlines a exhorté tous les membres Golden Lotus à changer immédiatement leur mot de passe.

Contexte politique

Le calendrier était indéniablement politique. L'attaque est survenue à peine 17 jours après la décision de la Cour permanente d'arbitrage de La Haye contre les revendications de la Chine en mer de Chine méridionale, le 12 juillet 2016 — une décision que Pékin a rejetée. Les pirates ont utilisé les systèmes compromis comme tribune de propagande, présentant l'opération comme des représailles dans le différend maritime.

Attribution

L'opération a été revendiquée sous le nom de 1937CN, un groupe hacktiviste chinois bien connu. Cependant, l'attribution reste contestée : l'implication du groupe relevait d'une revendication plutôt que d'une conclusion confirmée, et les analystes en sécurité ont mis en garde contre l'hypothèse d'un parrainage étatique direct. Le groupe nommé a nié toute responsabilité directe dans certains rapports, un schéma courant dans les incidents régionaux à forte charge politique.

Pourquoi c'est important

L'incident de 2016 a marqué un tournant pour la cybersécurité aéronautique en Asie, montrant comment une attaque pouvait fusionner une perturbation du monde physique (tableaux des départs, systèmes de sonorisation, enregistrement manuel) avec une fuite massive de données au sein d'une seule opération à motivation politique. Il a poussé les autorités vietnamiennes à renforcer la défense des infrastructures critiques et reste une affaire de référence pour le hacktivisme visant les pôles de transport afin de maximiser la visibilité et l'impact public.