Le géant de l'aérospatiale Airbus a été victime d'une série de cyberattaques menées par des pirates informatiques qui ont ciblé des réseaux privés virtuels (VPN) utilisés par ses fournisseurs dans le but de voler des données confidentielles.
Au cours des 12 derniers mois, la société européenne a été la cible de quatre attaques majeures. Airbus est une cible particulièrement tentante pour les pirates informatiques en raison de ses technologies de pointe et du fait qu’il est l’un des plus importants fabricants d’avions commerciaux au monde et un fournisseur militaire.
La société a admis en janvier qu’elle avait subi un incident de sécurité qui «avait entraîné un accès non autorisé à des données», mais les personnes au courant des attentats ont révélé qu’Airbus était au centre d’une opération beaucoup plus vaste menée au cours de l’année écoulée.
Pour tenter d'accéder aux données sensibles d'Airbus, les pirates informatiques ont ciblé Rolls-Royce, fabricant des moteurs pour la société, le fournisseur de technologie français Expleo et deux autres contractants français anonymes.
Sommaire
VPN des fournisseurs
La cyberattaque contre Expleo a été découverte à la fin de l’année dernière mais une source anonyme a révélé à l’AFP que ses systèmes avaient déjà été compromis, expliquant: «C’était très sophistiqué et ciblait le VPN qui reliait la société à Airbus».
Un réseau privé virtuel peut être utilisé pour protéger votre vie privée en ligne et masquer votre activité de navigation des fournisseurs d’accès Internet et des gouvernements, mais il est également utilisé par la société pour donner à des fournisseurs tiers un accès à distance à leurs systèmes, comme ce fut le cas avec Expleo, Rolls-Royce et les autres. d’autres entrepreneurs qui ont été visés par les attaques contre Airbus.
Selon plusieurs sources, les pirates auraient poursuivi les fournisseurs d’Airbus dans le but d’obtenir des documents techniques relatifs au processus de certification de différentes parties des avions de la société aérospatiale. En outre, plusieurs documents volés concernaient les moteurs de l’Airbus A400M, qui est un avion de transport militaire.
Les auteurs de ces attaques n’ont pas encore été identifiés, mais de nombreux suspects de piratage chinois sont responsables, car ils ont déjà volé des données confidentielles de la société. Le groupe de piratage parrainé par l'État APT10 ainsi que le groupe de hacker chinois JSSD pourraient potentiellement être derrière ces attaques, mais aucune preuve tangible n'a été découverte pour associer l'un ou l'autre groupe à ces attaques.
- Découvrez également les meilleurs services VPN de 2019
Via Computer Weekly
