Cyberattaque des aéroports de l’UE : qui est le suspect arrêté en lien avec l’attaque ?

Le transport aérien européen a été durement frappé par une cyberattaque massive qui a paralysé plusieurs aéroports stratégiques du continent. Berlin, Bruxelles et Londres ont été les plus touchés, avec des centaines de vols annulés ou retardés. En cause : une attaque sophistiquée visant Collins Aerospace, fournisseur central des systèmes d’enregistrement. Après plusieurs jours de chaos, une première avancée a été annoncée : les autorités britanniques ont arrêté un suspect à Londres, relançant les spéculations sur l’identité et les motivations derrière ce piratage inédit.

Une cyberattaque coordonnée qui a paralysé l’europe

Le 20 septembre 2025 restera une date noire pour l’aviation civile européenne. Ce jour-là, les systèmes d’enregistrement de Collins Aerospace ont été pris pour cible par une cyberattaque d’ampleur. Très vite, la panne s’est propagée à plusieurs aéroports majeurs : Berlin, Bruxelles et Londres ont vu leurs opérations au sol s’effondrer.

Les passagers, coincés dans des halls bondés, se sont retrouvés sans informations fiables, tandis que les compagnies aériennes annulaient en cascade leurs vols. Ce scénario de crise, digne d’un film catastrophe, a duré plusieurs jours. L’absence de revendication publique compliquait encore davantage la tâche des enquêteurs.

A lire aussi: Empire Streaming : un risque élevé de virus et de cyberattaques ?

Collins aerospace dans le viseur des pirates

Collins Aerospace, filiale de Raytheon Technologies, fournit des solutions technologiques critiques à de nombreux aéroports. Ses systèmes de gestion des passagers, des bagages et de l’enregistrement sont utilisés à travers l’Europe. En attaquant cette société, les pirates ont frappé au cœur même de la logistique aérienne.

Selon des experts en cybersécurité, cette attaque n’était pas l’œuvre d’amateurs. Elle a nécessité une infrastructure complexe et une connaissance approfondie des systèmes ciblés. Plusieurs hypothèses circulent : opération d’un gang spécialisé dans les ransomwares, tentative d’intimidation contre l’UE, voire action d’un acteur étatique.

Arrestation à londrès : un suspect déjà dans le collimateur

Quatre jours après le début de l’enquête, une première avancée a été annoncée. Le 24 septembre 2025, la National Crime Agency (NCA), équivalent britannique du FBI, a interpellé un homme d’une quarantaine d’années à Londres.

Les charges retenues ? Des infractions liées au Computer Misuse Act, la loi britannique encadrant la lutte contre les cyberattaques. Placé en garde à vue puis libéré sous caution, l’individu est toujours soupçonné d’avoir participé à l’attaque.

Paul Foster, directeur adjoint de la NCA, a rappelé que cette arrestation représentait une « étape positive », tout en soulignant que l’enquête était loin d’être terminée. Les autorités cherchent désormais à savoir si cet homme agit seul ou en lien avec un réseau plus large.

A voir également: La menace des logiciels malveillants sur pix et les moyens de protection

La piste du rançongiciel : une hypothèse qui se renforce

Même si aucun groupe n’a revendiqué publiquement l’attaque, les premières analyses techniques laissent penser à une opération de type rançongiciel (ransomware). Cette méthode, désormais répandue, consiste à chiffrer les données d’une cible et à exiger une rançon pour les déverrouiller.

Les cybercriminels s’attaquent de plus en plus aux infrastructures critiques, car elles offrent une forte capacité de pression. Dans le cas présent, chaque heure de paralysie représentait des millions d’euros de pertes pour les compagnies aériennes et les aéroports.

Certains experts estiment que le silence des pirates pourrait être stratégique. Ils pourraient avoir tenté de négocier directement avec Collins Aerospace ou avec certains gouvernements, loin des projecteurs médiatiques.

Des passagers pris en otage de la guerre numérique

Au-delà des enjeux techniques et économiques, ce sont avant tout les voyageurs qui ont subi les conséquences directes. Pendant plusieurs jours, les halls d’attente ont été saturés, les files d’enregistrement interminables et les informations souvent contradictoires.

Des familles entières ont vu leurs vacances annulées, des voyageurs d’affaires ont raté des rendez-vous cruciaux, et certaines compagnies ont dû affréter des solutions de secours à prix fort.

Cet épisode illustre la fragilité des infrastructures modernes face aux cybermenaces. En ciblant un fournisseur unique, les pirates ont réussi à bloquer plusieurs aéroports en même temps, démontrant l’effet domino redoutable d’une telle attaque.

Un coût économique colossal pour le secteur aérien

Si les bilans définitifs n’ont pas encore été publiés, les premières estimations évoquent des pertes de plusieurs centaines de millions d’euros. Chaque vol annulé entraîne non seulement un manque à gagner pour les compagnies, mais aussi des compensations financières imposées par la réglementation européenne en cas de retard ou d’annulation.

À cela s’ajoutent les frais liés au renforcement des mesures de cybersécurité, à la remise en état des systèmes et aux heures supplémentaires mobilisées par le personnel au sol.

Le secteur aérien, déjà fragilisé par la hausse des coûts opérationnels et les contraintes environnementales, se retrouve face à un nouveau défi majeur : la cybersécurité.

Une coopération internationale indispensable pour contrer la menace

L’arrestation d’un suspect au Royaume-Uni montre que les autorités prennent la menace au sérieux. Mais cette affaire met aussi en lumière la nécessité d’une coopération internationale accrue. Les cyberattaques ne connaissent pas de frontières, et une faille dans un pays peut avoir des répercussions sur l’ensemble du continent.

La Commission européenne appelle déjà à renforcer le cadre commun de cybersécurité pour les infrastructures critiques, notamment dans le secteur aérien. L’objectif est double : prévenir de nouvelles attaques et améliorer la résilience des systèmes existants.

Un rappel brutal : les aéroports sont des cibles privilégiées

Cette cyberattaque rappelle que les aéroports sont des cibles stratégiques. Ils concentrent non seulement un fort trafic humain, mais aussi une masse considérable de données sensibles. Un blocage prolongé peut semer le chaos, fragiliser la confiance du public et mettre en péril la sécurité globale du transport aérien.

Pour les cybercriminels, ces infrastructures représentent un levier de pression considérable. Pour les États, elles constituent un point de vulnérabilité qu’il devient urgent de protéger.

Un suspect, mais encore beaucoup de zones d’ombre

L’arrestation d’un quadragénaire à Londres a permis de franchir une étape importante, mais de nombreuses questions restent sans réponse :

• Agissait-il seul ou pour le compte d’un groupe structuré ?
• Était-ce une attaque motivée par l’appât du gain ou une opération géopolitique déguisée ?
• De nouvelles cyberattaques similaires pourraient-elles viser d’autres infrastructures européennes ?

Ces interrogations alimentent désormais le travail des enquêteurs, qui multiplient les analyses techniques et les coopérations transfrontalières.