Sécurité : Les écrans d'informations aux voyageurs ont subi deux jours de panne à l'aéroport de Bristol suite à une attaque de ransomware. Les autorités ont refusé de payer la rançon et restauré les systèmes manuellement.

Les écrans d’information de vol ont été éteints pendant le week-end à l’aéroport de Bristol, au Royaume-Uni.



Les responsables de l'aéroport ont attribué l'incident à une infection par un ransomware qui a affecté les ordinateurs gérant les écrans de télévision internes de l'aéroport exploités pour afficher les informations sur les arrivées et départs des vols.



publicité

Ransomware sur les PC de l'info voyageur



L'infection semble avoir démarré vendredi matin, heure locale, selon les comptes de réseaux sociaux de l'aéroport de Bristol, qui ont averti les passagers tout le week-end d'arriver tôt et de s'attendre à un processus d'enregistrement plus long.



Pendant tout le vendredi, samedi et la nuit suivante, les responsables de l'aéroport ont utilisé des affiches en papier et des tableaux blancs pour annoncer les informations relatives à l'enregistrement et à l'arrivée des vols passant par l'aéroport.



It’s all fun and games at #BristolAirport!😬 lets hope they don’t run out of paper📝 pic.twitter.com/nYefn9Aqr4 — Julieanne McMahon (@julieanne_mc) 14 septembre 2018

@BristolAirport on top form this morning after new IT system upgrade! ✈️ pic.twitter.com/XlmFFzxIql — Scott Bradford (@ScottBradford50) 15 septembre 2018

S'adressant à la presse locale au cours du week-end, les responsables de l'aéroport ont déclaré qu'ils n'avaient pas l'intention de payer la demande de rançon de l'attaquant et ont choisi de couper leurs systèmes le temps de réparer les ordinateurs affectés.



Aucun retard de vol n’a été signalé en raison de la cyberattaque, ont indiqué des responsables.



Pas de retard de vol



L'information voyageur a été rétablie dimanche matin, heure locale. Les écrans de l'aéroport étaient de nouveau opérationnels dimanche.



"Nous remercions les passagers de leur patience pendant que nous travaillions à résoudre les problèmes avec les informations de vol ce week-end. Les écrans numériques sont désormais disponibles pour les arrivées et les départs. Le travail continuera pour restaurer la couverture complète du site dès que possible" annonçait un tweet officiel diffusé dimanche, accompagné d'une photo d'un écran totalement opérationnel.



Ce n’est pas la première fois qu’un aéroport est confronté à des problèmes informatiques suite à une attaque de ransomware, même si jusqu'alors les effets n'avaient pas été aussi visibles des voyageurs.



En mars, l'aéroport international Hartsfield-Jackson d'Atlanta avait dû couper son réseau Wi-Fi interne par mesure de sécurité suite à une attaque de ransomware dirigée contre le réseau des autorités de la ville d'Atlanta.

Comprendre et combattre les ransomware : le podcast de ZDNet.fr