Vous avez utilisé le Wi-Fi gratuit à Manchester ou Stansted ? Cette adresse e-mail est partie
Vous venez d'atterrir, le Wi-Fi gratuit de l'aéroport réclame une adresse e-mail avant de vous laisser passer, et vous l'avez tapée sans y penser. C'est cette case qui est à l'origine de la fuite.
Manchester Airports Group, qui exploite Manchester, London Stansted et East Midlands, a révélé l'incident le 27 août. Environ 8,7 millions de clients sont concernés. Le lot volé contient des adresses e-mail, des numéros de téléphone, des plaques d'immatriculation et des codes postaux, collectés lors des inscriptions au Wi-Fi, des réservations de parking, des accès aux salons et du service Fast Track. Pour la grande majorité des personnes, précise MAG, il s'agit uniquement de l'adresse e-mail. Le système touché ne contenait aucune coordonnée bancaire. Le groupe dit avoir eu connaissance de l'attaque le mardi, avoir coupé l'accès aux systèmes concernés, fait appel à des spécialistes externes et prévenu les autorités, et affirme que la sécurité des passagers et la sûreté aérienne n'ont jamais été en cause. Il indique aussi avoir refusé de payer la rançon. Le service "Manage My Booking" est suspendu pour l'instant, remplacé par une ligne téléphonique.
Ce genre de données n'a qu'un seul usage, et ce n'est pas l'usurpation d'identité. C'est l'hameçonnage, en version très précise. Une plaque d'immatriculation associée à un code postal fait un duo remarquablement crédible dans un courriel sur le stationnement aéroportuaire, et qui détient une liste de gens ayant récemment garé leur voiture à Stansted sait exactement quelle histoire raconter. Attendez-vous à des messages sur des frais de parking impayés, un remboursement de réservation ou une taxe à régler avant de voyager.
Rien ici n'exige de changer un mot de passe, puisqu'aucun mot de passe n'a été pris. L'habitude qui protège est plus ennuyeuse : quand un courriel ou un SMS sur une réservation arrive, n'utilisez pas son lien. Rendez-vous sur le site de l'aéroport comme vous le feriez d'ordinaire, ou appelez le numéro figurant sur votre confirmation d'origine. Un courriel convaincant ne fait des dégâts que s'il vous pousse à installer quelque chose, et c'est précisément le type de résidu que la vérification de sécurité de Tendvane met en évidence : les programmes au démarrage et les extensions de navigateur que vous n'avez jamais ajoutés volontairement.