Transport aérien : Air Côte d’Ivoire victime d’un incident majeur de cybersécurité

Air Côte d’Ivoire a été victime dans la nuit du 8 février d’un « incident majeur de cybersécurité » ayant entraîné l’extraction illégale de fichiers contenant des données sensibles, a annoncé la compagnie dans un communiqué publié jeudi.

Selon la direction, l’attaque a affecté « une partie du système d’information » de la compagnie aérienne. Dès la détection de l’incident, les équipes techniques ont activé le dispositif prévu par le plan de continuité d’activités, permettant « la poursuite régulière, sans discontinuité, des vols et autres opérations ».

La compagnie nationale assure ainsi que son programme de vols n’a subi aucune interruption et qu’il est maintenu « dans le respect scrupuleux des standards internationaux de sécurité ».

Conformément à la réglementation en vigueur en matière de protection des données à caractère personnel, une notification officielle a été adressée à l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI-CI) ainsi qu’à l’Autorité de Régulation des Télécommunications de Côte d’Ivoire (ARTCI).

Des investigations sont actuellement en cours avec l’appui du Côte d’Ivoire Computer Emergency Response Team (CI-CERT) et d’experts internationaux.

Elles visent à circonscrire l’incident, à en déterminer l’origine ainsi que l’ampleur de la violation de données, et à mettre en place les mesures correctives nécessaires afin de prévenir toute nouvelle attaque.

Air Côte d’Ivoire indique être « consciente des risques » que pourrait entraîner une fuite de données pour ses prestataires, ses passagers et ses salariés. Elle affirme mettre tout en œuvre pour en limiter les effets.

Aucun détail n’a été communiqué à ce stade sur la nature précise des données concernées ni sur le nombre potentiel de personnes affectées. La compagnie n’a pas non plus indiqué si les systèmes opérationnels liés à la navigation aérienne avaient été touchés.

Cet incident intervient dans un contexte de recrudescence des cyberattaques visant des entreprises stratégiques, notamment dans le secteur des transports, où les systèmes d’information jouent un rôle central dans la gestion des réservations, des opérations au sol et de la maintenance.

La direction d’Air Côte d’Ivoire assure suivre l’évolution de la situation en étroite collaboration avec les autorités compétentes et réaffirme son engagement en matière de sécurité et de protection des données.

Durandeau