Aeroflot annule des dizaines de vols après une cyberattaque

La compagnie aérienne nationale russe, Aeroflot, a été contrainte d'annuler des dizaines de vols après avoir subi une cyberattaque généralisée le 28 juillet 2025. L'attaque a provoqué des perturbations majeures à l'aéroport international Cheremetievo de Moscou pendant l'une des périodes les plus chargées de la saison estivale.

Selon l'agence de presse d'État TASS, citant le parquet général russe, l'attaque a paralysé plusieurs systèmes informatiques internes d'Aeroflot. Une enquête criminelle officielle a été ouverte sur cet incident.

Suite à l'attaque, plusieurs groupes de pirates informatiques, prétendument ukrainiens et biélorusses, ont revendiqué l'attaque sur les réseaux sociaux. Ils ont affirmé avoir accédé aux logiciels de back-office d'Aeroflot, notamment à ses systèmes de réservation et de gestion de la relation client (CRM), après des mois de préparation. Ils ont également affirmé avoir obtenu une grande quantité de données de la compagnie aérienne et avoir l'intention de les partager avec des tiers.

Le groupe de hackers a également affirmé avoir accédé au mot de passe personnel du PDG d'Aeroflot, affirmant que le mot de passe n'avait pas été modifié depuis 2022. Certaines sources indiquent que la cyberattaque a même affecté la capacité d'Aeroflot à ravitailler ses avions.

Aeroflot a annoncé qu'elle n'était actuellement pas en mesure de modifier ou de rembourser les passagers concernés et a demandé à ces derniers de rentrer chez eux. La compagnie a annoncé que des solutions alternatives – remboursements ou modifications de réservation – seraient proposées dans les 10 prochains jours.

Cet incident soulève de sérieuses questions sur la sécurité aérienne et la cyberdéfense. Les autorités russes affirment que des menaces potentielles, d'origine nationale et étrangère, font l'objet d'une enquête. L'ampleur et l'impact de la cyberattaque restent flous.