Consultation

Étude de cas · Transport aérien

Collins Aerospace : un seul logiciel d'enregistrement, quatre aéroports en mode papier

Europe, septembre 2025. Un rançongiciel touche un logiciel d'enregistrement partagé et force Heathrow, Bruxelles, Berlin et Dublin à passer en mode manuel.

En une phraseUn seul fournisseur de logiciel d'enregistrement, quatre aéroports en mode papier. Le plan B manuel n'a pas été conçu pour un week-end de pointe.

Secteur
Aéroports et compagnies aériennes
Portée
Heathrow, Bruxelles, Berlin Brandebourg, Dublin
Date
À partir du vendredi 19 septembre 2025, en soirée
Nature
Rançongiciel sur un logiciel de traitement des passagers, confirmé par l'ENISA
Fournisseur
Collins Aerospace (RTX)

Analyse fondée uniquement sur des informations publiques. FZ Consultation n'a pas participé à cet incident et n'a aucun lien avec les organisations mentionnées.

Ce qui s'est passé

  1. Vendredi 19 septembre, soir

    L'enregistrement et le dépôt des bagages deviennent indisponibles dans plusieurs aéroports européens.

  2. Samedi 20 septembre

    Des médias évoquent un rançongiciel ; Collins parle seulement d'une « attaque liée à la cybersécurité » et ne confirme pas.

  3. Week-end

    Les aéroports émettent des cartes d'embarquement à la main ; à Berlin, un marathon de plus de 55 000 participants aggrave la situation. Heathrow est toujours en reprise dimanche.

  4. Lundi 22 septembre

    L'ENISA confirme qu'il s'agit d'un rançongiciel visant le logiciel MUSE de Collins. Bruxelles demande aux compagnies d'annuler 140 de ses 276 vols au départ prévus ce jour-là ; Dublin reste perturbé.

Ce qui a mal tourné

D'après les sources publiques citées plus bas.

Un fournisseur, plusieurs aéroports

Une plateforme partagée par des clients différents est un point de défaillance commun : une seule compromission a touché plusieurs aéroports à la fois.

Un mode manuel pas conçu pour la pointe

Les cartes d'embarquement ont été faites à la main, avec retards et annulations à la clé. Un mode dégradé existe ; la question est à quel volume il tient.

Reconstruire avec l'attaquant encore présent

Selon le compte rendu de TechRepublic, Heathrow a indiqué que plus de 1 000 ordinateurs pouvaient être touchés et que Collins avait constaté la présence des pirates au moment de reconstruire le système.

Les leçons pour votre organisation

  1. 1

    Cartographiez les plateformes partagées

    Identifiez les fournisseurs dont la panne arrêterait votre activité et ce que vous feriez ce jour-là.

    Savoir : mesurer ce qu'un arrêt coûterait
  2. 2

    Répétez le mode manuel à pleine charge

    Un exercice en période de pointe montre combien de personnes il faut, et ce qui casse.

    Prouver : répéter avant le vrai jour
  3. 3

    Évincez avant de reconstruire

    Confirmez que l'attaquant n'est plus là avant de restaurer, sinon vous recommencez.

    Liste de vérification rançongiciel

À vérifier lundi matin

Trois questions à poser à votre propre organisation cette semaine. Si vous ne pouvez pas répondre à l'une d'elles en cinq minutes, c'est votre première tâche.

  1. Quelles plateformes partagées avec d'autres clients de votre fournisseur arrêteraient votre activité d'un seul coup ?
  2. Votre mode manuel tient-il à pleine charge, un jour de pointe ? Combien de personnes de plus faut-il ?
  3. Avant de reconstruire, comment sauriez-vous que l'attaquant n'est plus dans le système ?
La liste de vérification rançongiciel

Sources

Autres études de cas