Faille de données mise en avant en octobre : que se passe-t-il lorsque des données volées tombent entre de mauvaises mains ?

Que s’est-il passé ?

En août 2026, Manchester Airports Group (MAG), qui exploite les aéroports de Manchester, Londres-Stansted et East Midlands, a révélé un incident de cybersécurité après qu’un tiers non autorisé eut accédé aux données de clients.

Ces informations provenaient de services auxquels de nombreux passagers ont recours dans le cadre d’un passage habituel à l’aéroport, notamment les réservations de places de parking, d’espaces d’attente et de files prioritaires, ainsi que les inscriptions au Wi-Fi de l’aéroport. MAG a confirmé que les adresses e-mail, les numéros de téléphone, les numéros d’immatriculation des véhicules et les codes postaux figuraient parmi les informations consultées.

Il est important de noter que le système concerné ne contenait pas les coordonnées bancaires ni les informations de paiement des clients, et que cette violation n’a pas affecté les systèmes opérationnels de l’aéroport. Les vols et les services aéroportuaires se sont poursuivis normalement, MAG ayant confirmé que la sécurité des passagers et la sûreté aérienne n’ont à aucun moment été compromises.

Mais l’histoire ne s’est pas arrêtée là, une fois la faille initiale maîtrisée.

Les auteurs de cette attaque ont tenté de faire chanter MAG et, n’ayant pas réussi à obtenir le paiement d’une rançon, ont publié en ligne les informations volées. L’analyse des données divulguées a permis de recenser des informations concernant environ 8,7 millions de personnes ; ce jeu de données contiendrait notamment des informations supplémentaires telles que l’historique des achats et des données relatives aux appareils.

Cela modifie considérablement le risque. Une fois que les informations volées ont été publiées et sont accessibles à d’autres criminels, elles peuvent potentiellement être réutilisées bien après la fin de l’attaque initiale.

Pourquoi ces données pourraient avoir plus de valeur qu’il n’y paraît

À première vue, une adresse e-mail, un numéro de téléphone ou un code postal peuvent sembler moins préoccupants qu’un mot de passe ou une carte de paiement volés. Mais les cybercriminels examinent rarement chaque élément d’information pris isolément.

Associez une adresse e-mail à un numéro de téléphone, à un numéro d’immatriculation et à des informations liées aux déplacements d’une personne à l’aéroport, et vous disposez soudainement de bien plus d’éléments à exploiter. Un escroc pourrait potentiellement utiliser des informations personnelles authentiques pour rendre un e-mail, un SMS ou un appel téléphonique bien plus crédible.

Imaginez que vous receviez un message qui semble concerner une réservation de place de parking à l’aéroport et qui mentionne le numéro d’immatriculation réel de votre véhicule. Ou un appel provenant d’une personne qui connaît déjà vos coordonnées et qui peut faire référence à des informations concernant un service que vous avez réellement utilisé. Ces détails peuvent rendre beaucoup plus difficile de se rendre compte immédiatement que quelque chose ne va pas.

C’est ce qui rend la violation de données chez MAG particulièrement intéressante du point de vue des risques cybernétiques liés aux personnes. Les informations volées lors d’une cyberattaque peuvent potentiellement servir de base à une autre, offrant ainsi aux cybercriminels le contexte dont ils ont besoin pour mettre en place des tentatives d’ingénierie sociale plus convaincantes.

La violation ne prend pas fin lorsque les pirates s’en vont

Contenir un attaquant constitue évidemment une étape importante dans toute réponse à un incident, mais le vol de données pose un problème différent. Une organisation peut fermer la voie par laquelle les attaquants se sont introduits, sécuriser les systèmes affectés et reprendre ses activités normales, mais elle ne peut pas nécessairement récupérer les informations qui ont déjà été copiées.

Dans ce cas précis, la publication de l’ensemble de données signifie que ces informations pourraient potentiellement être consultées et réutilisées par d’autres criminels n’ayant aucun lien avec la violation initiale.

Pour les personnes concernées, cela signifie que le risque peut perdurer bien au-delà de l’incident initial. Un message suspect peut arriver plusieurs jours plus tard, ou les informations volées peuvent refaire surface plusieurs mois plus tard dans le cadre d’une arnaque totalement différente.

Cela modifie également les éléments auxquels il faut prêter attention. Nous avons pris l’habitude d’entendre dire que les fautes d’orthographe, les adresses e-mail inhabituelles ou les messages vagues peuvent être des signes avant-coureurs d’une tentative d’hameçonnage. Mais lorsque les cybercriminels ont accès à des informations authentiques sur la personne qu’ils ciblent, certains de ces indices familiers peuvent disparaître.

Un message peut contenir des informations exactes tout en étant malveillant. C’est pourquoi la sensibilisation à la sécurité doit préparer les personnes à faire face à bien plus que des e-mails manifestement suspects. Les collaborateurs doivent comprendre que les attaquants peuvent déjà disposer d’informations les concernant, concernant leur organisation ou les services qu’ils utilisent, et que cette connaissance ne doit pas automatiquement être synonyme de confiance.

Les points forts du Manchester Airports Group

MAG a réagi rapidement dès qu’il a eu connaissance de l’incident, en restreignant l’accès aux systèmes concernés et en faisant appel à des experts spécialisés en cybersécurité pour l’aider à gérer la situation. Le groupe a également informé les autorités compétentes et contacté directement les clients concernés.

Sa communication avec les clients s’est avérée particulièrement utile. Plutôt que de se contenter d’annoncer qu’une violation de données avait eu lieu, MAG a expliqué quels types d’informations avaient été consultés et lesquels ne l’avaient pas été. La compagnie a également rassuré les passagers en leur indiquant que les réservations existantes restaient valables et que l’exploitation de l’aéroport n’était pas affectée.

Elle a notamment averti ses clients de rester vigilants face aux e-mails, SMS et appels téléphoniques suspects à la suite de cette violation de données. MAG a également précisé qu’elle ne contacterait jamais ses clients de manière inattendue pour leur demander les détails de leur carte de paiement, leurs coordonnées bancaires ou leurs mots de passe.

Ce genre de conseils pratiques est vraiment important après un incident comme celui-ci. Les gens doivent savoir à quoi pourrait ressembler la prochaine menace et comment ils peuvent se protéger, d’autant plus que les malfaiteurs disposent désormais peut-être de suffisamment d’informations véridiques pour rendre leur approche crédible.

Ce que les organisations peuvent en tirer comme enseignement

La violation de données subie par le Manchester Airports Group montre pourquoi les organisations doivent voir plus loin que les conséquences immédiates du vol de données.

Pour cela, il est essentiel de bien cerner les informations dont vous disposez. Des données apparemment banales concernant des clients ou des employés peuvent s’avérer bien plus utiles pour un pirate informatique lorsque plusieurs éléments sont combinés ; il est donc nécessaire, pour évaluer l’impact potentiel d’une violation, de prendre en compte la manière dont ces informations pourraient être utilisées par la suite.

Les organisations doivent également préparer leur personnel à faire face à des attaques d’ingénierie sociale qui semblent personnalisées. Il ne suffit pas de demander aux employés d’ignorer les e-mails comportant des fautes d’orthographe évidentes lorsqu’un pirate peut connaître leur nom, leur numéro de téléphone ou d’autres informations authentiques. Un message convaincant peut paraître soigné et contenir des informations que le destinataire reconnaît.

Au contraire, une formation à la sensibilisation peut aider les personnes à prendre l’habitude de remettre en question la demande elle-même. Est-ce quelque chose qu’on me demanderait normalement de faire ? Existe-t-il un autre moyen de vérifier l’identité de mon interlocuteur ? Me pousse-t-on à agir rapidement ou à communiquer des informations que je ne fournirais pas habituellement ?

La manière dont on réagit à une violation de données est également importante. MAG a réussi à maintenir le fonctionnement normal de ses aéroports tout en menant l’enquête sur l’incident, et ses communications à l’intention des clients ont fourni à ces derniers des informations concrètes sur ce qui s’était passé et sur les précautions à prendre par la suite.

En fin de compte, les organisations ne peuvent pas contrôler la destination des informations volées une fois qu’elles sont entre les mains des criminels. Ce qu’elles peuvent faire, c’est s’assurer que leurs collaborateurs comprennent comment ces informations pourraient être utilisées à leur détriment et qu’ils n’hésitent pas à prendre le temps de vérifier lorsqu’une situation leur semble suspecte.

Préparez vos collaborateurs à faire face à des techniques d’ingénierie sociale plus convaincantes

L’ingénierie sociale devient beaucoup plus difficile à détecter lorsque les attaquants disposent déjà d’informations sur la personne qu’ils ciblent. C’est pourquoi les employés doivent acquérir de l’expérience face à des menaces réalistes, plutôt que de se contenter de suivre une liste de signes avant-coureurs évidents de hameçonnage.

MetaCompliance aide les organisations à préparer leurs collaborateurs grâce à des formations de sensibilisation à la sécurité qui permettent de mieux comprendre le fonctionnement de l’ingénierie sociale moderne et les techniques utilisées par les attaquants pour créer des situations crédibles.

Nos simulations avancées de hameçonnage permettent aux collaborateurs de mettre ces connaissances en pratique dans le cadre de scénarios réalistes, et sont accompagnées d’une formation complémentaire pertinente qui aide à renforcer les éléments à prendre en compte lorsqu’une personne interagit avec une simulation.

En offrant régulièrement à leurs collaborateurs l’occasion d’identifier des menaces crédibles et d’y réagir, les organisations peuvent aider leurs employés à se sentir plus à l’aise pour remettre en question des demandes inattendues, même lorsque la personne qui les contacte semble connaître tous les détails pertinents.

N’hésitez pas à nous contacter pour découvrir comment MetaCompliance peut aider vos collaborateurs à se prémunir contre les menaces d’ingénierie sociale en constante évolution.