La compagnie aérienne Air Côte d'Ivoire victime d'une cyberattaque

« C’est une attaque de type ransomware », confie une source au sein d’Air Côte d’Ivoire. Autrement dit, un logiciel malveillant qui prend en otage un système informatique. Selon cette même source, des fichiers auraient été copiés avant d’être potentiellement chiffrés, rendant leur accès impossible.

Dans son communiqué, la compagnie évoque « une extraction illégale de données sensibles », sans en préciser le contenu. Il pourrait s’agir d’informations de passagers, de données concernant des salariés ainsi que de documents internes. 

L’attaque serait revendiquée par le groupe INC Ransom, bien connu dans le milieu de la cybersécurité. Ce collectif pratique ce que les spécialistes appellent la « double extorsion ». Concrètement, « les pirates s’introduisent dans les systèmes, copient les données, puis les chiffrent. Ils menacent ensuite de les publier si une rançon n’est pas versée », explique le Dr Moussa Traoré, expert en cybersécurité.

Air Côte d’Ivoire affirme travailler avec les autorités compétentes afin d’évaluer l’ampleur de l’incident, d’en limiter les conséquences et de densifier la protection de son environnement informatique. La compagnie rassure par ailleurs du maintien de son programme de vols.