L’ENAC victime d’une cyber attaque « sévère »

L’École Nationale de l’Aviation Civile a été la cible d’une cyber attaque durant le week-end du 12 mars 2022. Un « ransomware » a paralysé les services de l’ENAC et cloué au sol sa flotte de 100 avions. Le retour à la normale risque d’être long.

C’est une cyber attaque sous la forme d’une demande de rançon qu’ont subie les serveurs de l’ENAC au cours du week-end du 12 mars 2022. Depuis, les activités de l’école sont perturbées et, après avoir été clouée au sol, la flotte, composée de près de 100 avions, est remise progressivement en service.

L’attaque des serveurs de l’ENAC a été décelée le dimanche 13 mars 2022. Le lendemain, l’école a été mise en sommeil. Rapidement, l’équipe d’informaticiens de l’ENAC a reçu le renfort des informaticiens de la DGAC. Dans un premier temps, il s’est agi de protéger les serveurs et d’isoler la menace.

Le mail de demande de rançon n’a pas été ouvert, ni le fichier lié au message.

A partir du mardi 15 mars, l’école à commencé à reprendre son activité, mais en mode dégradé. C’est tout le site de Toulouse qui a été touché mais aussi les neuf autres sites de l’ENAC répartis en France.

Les systèmes informatiques des simulateurs et leurs sauvegardes semblent ne pas avoir été la cible de l’attaque. Les informaticiens sont à pied d’œuvre pour nettoyer les serveurs de l’ENAC, qui espère reprendre progressivement ses activités la semaine du 21 mars 2022 dans le meilleur des cas.

Tant que l’origine de l’attaque et la nature du virus n’ont pas été établies par les équipes informatique, le retour à la normale demeure compromis reconnaît l’ENAC.

F.M.