En Bref

• Le gang de ransomware Everest affirme avoir divulgué plus de 576 000 dossiers de candidats et d’employés d’AT&T.
• Le groupe réclame 1 million de dollars pour les données personnelles de 1,5 million de passagers de l’aéroport de Dublin.
• Les hackers vendent des informations sur 18 000 employés d’Air Arabia pour 2 millions de dollars.
• AT&T et Air Arabia n’ont pas commenté l’authenticité ou l’impact des violations.
• Everest fait partie d’une vague d’attaques par ransomware visant l’aviation et les télécoms à l’échelle mondiale.

Drame d’otages numériques : un braquage moderne

Imaginez une silhouette dans une ruelle numérique sombre, tenant une mallette pleine de secrets et les mettant aux enchères au plus offrant. C’est la scène qui se déroule alors que le groupe de ransomware Everest exhibe son dernier butin : des données sensibles prétendument volées à la plateforme d’emploi d’AT&T, aux registres de passagers de l’aéroport de Dublin et à la liste du personnel d’Air Arabia.

Le 21 octobre 2025, Everest a annoncé la compromission du site officiel de recrutement d’AT&T, att.jobs, affirmant détenir les dossiers de plus d’un demi-million de candidats et d’employés. Il ne s’agit pas de simples factures téléphoniques de clients : pensez plutôt à des noms, adresses e-mail et numéros de téléphone de chercheurs d’emploi et de salariés, désormais en circulation sur les bazars du dark web. AT&T, sollicitée par des journalistes, est restée silencieuse, un réflexe courant des entreprises aux premiers stades d’une violation.

Extorsion à grande échelle : les compagnies aériennes dans le viseur

La série de crimes numériques d’Everest ne s’est pas arrêtée aux télécoms. Fin octobre, le groupe a désigné l’aéroport de Dublin comme sa prochaine cible, menaçant de divulguer les données de voyage détaillées de 1,5 million de passagers. La rançon : un million de dollars. Le jeu de données - s’il est authentique - ressemble à une carte d’embarquement survoltée : non seulement des noms et numéros de vol, mais aussi des sièges attribués, statuts de fidélité, numéros d’étiquettes bagages, et même les appareils utilisés pour l’enregistrement. Une telle granularité pourrait alimenter l’usurpation d’identité, la fraude ou des attaques d’ingénierie sociale visant voyageurs et compagnies aériennes.

Air Arabia, une grande compagnie low-cost basée aux Émirats arabes unis, est également dans la ligne de mire, Everest proposant les données personnelles et professionnelles de 18 000 employés pour 2 millions de dollars. Ces dossiers vont au-delà des simples fichiers RH, exposant potentiellement des identifiants internes, des organigrammes et même des plans de bureaux - des détails qu’un attaquant déterminé pourrait exploiter pour infiltrer les systèmes internes ou lancer des arnaques ciblées avec précision.

La vue d’ensemble : la ruée vers l’or du ransomware

Les attaques d’Everest s’inscrivent dans une épidémie plus large : les groupes de ransomware ciblent de plus en plus l’aviation, les télécoms et les infrastructures critiques. Ces dernières années, des groupes comme Clop et Conti ont mené des braquages similaires très médiatisés, allant de fuites de passagers aériens à des attaques contre des hôpitaux, réclamant souvent des millions et menaçant de publier les données en cas de refus. Les motivations sont mercantiles, mais les méthodes sont d’une efficacité glaçante : voler, menacer, vendre au plus offrant.

Le marché mondial des données volées prospère sur le dark web, alimenté par les tensions géopolitiques et un écosystème croissant de cybercriminalité en tant que service. Tandis que certains groupes de ransomware opéreraient avec l’approbation tacite de leur pays d’origine, les victimes se retrouvent souvent face à des choix difficiles : payer, risquer l’exposition ou tenter de limiter les dégâts.

WIKICROOK

• Ransomware : Le ransomware est un logiciel malveillant qui chiffre ou verrouille des données, exigeant un paiement des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Dark web : Le Dark Web est la partie cachée d’Internet, accessible uniquement avec des logiciels spéciaux, où se déroulent souvent des activités illégales et où l’anonymat est garanti.
• Social engineering : L’ingénierie sociale est l’utilisation de la tromperie par des hackers pour amener des personnes à révéler des informations confidentielles ou à fournir un accès non autorisé à des systèmes.
• CSV file : Un fichier CSV est un fichier texte qui stocke des données tabulaires, chaque valeur étant séparée par une virgule, ce qui facilite le partage et la gestion des informations.
• Phishing : Le phishing est une cybercriminalité où des attaquants envoient de faux messages pour inciter les utilisateurs à révéler des données sensibles ou à cliquer sur des liens malveillants.