L’aviation visée : Scattered Spider confirme l’industrialisation des attaques ciblées

Une mutation stratégique des cyberattaques

Le groupe de cybercriminels Scattered Spider, bien connu des professionnels de la cybersécurité pour ses campagnes contre les grandes entreprises américaines (casinos, télécoms, assurances), opère depuis le printemps 2025 un changement de stratégie majeur : ses attaques s’orientent désormais vers les infrastructures critiques du transport, en particulier le secteur aérien. Une escalade observée par les services de renseignement et les CERT européens, qui voient dans cette évolution un tournant dangereux dans l’industrialisation des cybermenaces.

En France comme à l’étranger, plusieurs signaux d’alerte convergent. Des compagnies aériennes comme WestJet, Hawaiian Airlines ou des plateformes de réservation ont rapporté des incidents majeurs liés à des compromissions internes, souvent via des usurpations d'identité d'employés IT. Si aucune entreprise française n’a encore reconnu publiquement une telle intrusion, les autorités évoquent des tentatives avérées, bloquées de justesse.

Une sophistication redoutable

Le mode opératoire de Scattered Spider repose sur une combinaison fine d’ingénierie sociale et de piratage technique. Leur méthode fétiche : usurper l’identité d’un collaborateur ou d’un technicien du support informatique pour convaincre un help desk interne d’enregistrer une nouvelle méthode d’authentification multifacteur (MFA).

En contournant ainsi la protection MFA – pourtant considérée comme un rempart robuste – ils obtiennent un accès légitime aux environnements internes, parfois avec des droits étendus. Ce type d’attaque, difficile à détecter, permet un mouvement latéral discret dans le réseau, l’exfiltration de données sensibles ou le déploiement de ransomwares.

Ce qui inquiète particulièrement les spécialistes, c’est leur agilité organisationnelle : Scattered Spider s’appuie sur des profils jeunes, souvent natifs anglais, qui communiquent sur Discord, et exploitent les outils collaboratifs des victimes (Teams, Slack) pour brouiller les pistes. Leur approche s’apparente à celle d’un acteur étatique, sans pour autant relever d’une cyberpuissance étrangère identifiée.

Pourquoi l’aviation est une cible idéale

Le secteur aérien concentre plusieurs failles systémiques :

• Des réseaux complexes et interconnectés, mêlant compagnies, gestionnaires d’aéroports, prestataires IT, services de contrôle aérien.

• Des systèmes hétérogènes, souvent vieillissants, où cohabitent logiciels récents et technologies embarquées propriétaires.

• Une faible résilience organisationnelle, où l’arrêt d’un outil critique peut entraîner des dizaines d’annulations de vol.

Au-delà des risques d’exploitation des données passagers ou de rançon, ces attaques peuvent impacter la continuité d’exploitation, nuire à l’image de marque, ou encore désorganiser la logistique aérienne nationale. Pour les attaquants, c’est l’assurance d’une visibilité médiatique et d’un fort pouvoir de nuisance.

Repenser les défenses : l’attaque ciblée n’est plus l’exception

Les cybercriminels ne frappent plus au hasard. Ils observent, préparent, et exploitent précisément les maillons faibles des chaînes internes. L’époque des campagnes massives et bruyantes laisse place à des intrusions plus discrètes, mais infiniment plus destructrices.

Les remparts traditionnels — antivirus, pare-feu, cloisonnement réseau — s’effritent dès lors que l’attaque contourne la porte d’entrée pour passer par un badge volé ou une fausse identité interne.

La véritable faille n’est souvent ni un code mal sécurisé ni un système mal configuré, mais un processus mal conçu ou une vigilance érodée.

C’est à cette intersection — entre la technique, les usages métiers et les comportements humains — que doivent se concentrer les efforts. Car c’est précisément là que les attaquants s’infiltrent.

L'approche BECYCURE : prévenir, détecter, neutraliser

Les méthodes employées par Scattered Spider — usurpation d’identité, détournement de l’authentification multifactorielle, escalade silencieuse des privilèges — ne relèvent pas d’un cas isolé. Elles traduisent une évolution plus large des cybermenaces : moins bruyantes, plus ciblées, et souvent invisibles jusqu’au moment critique.

Pour contrer ces tactiques, BECYCURE déploie une réponse cohérente à plusieurs niveaux, qui s’adresse aussi bien aux environnements complexes qu’aux organisations à forte exposition :

1. Tests d’intrusion avancés et simulations Red Team

Ces scénarios d’attaque réalistes permettent de mettre en lumière les failles de procédure, les points aveugles dans la chaîne de décision et les angles morts de la supervision technique.

2. Architecture Zero Trust

Chaque identité numérique, chaque point d’accès est soumis à une vérification indépendante et continue. L’objectif : bloquer les mouvements latéraux, même en cas d’intrusion initiale réussie.

3. Surveillance active des processus d’accès critiques

Nous détectons et analysons en temps réel les tentatives d’ajout, de réinitialisation ou de détournement d’authentification MFA. Ce niveau de vigilance réduit considérablement les risques d’abus d’identité.

4. Threat Intelligence intégrée

BECYCURE alimente ses services avec une veille constante sur les TTPs des groupes actifs (comme Scattered Spider), pour enrichir les règles de détection, les scénarios d’alerte et les plans de remédiation.

5. Préparation à la gestion de crise

Nous accompagnons les organisations dans la mise en place de cellules de réponse aux incidents, la définition de protocoles de communication et l’exercice de scénarios critiques.

Une cible critique appelle une réponse critique

La montée en puissance de Scattered Spider marque une nouvelle ère dans la menace cyber : ciblée, infiltrée, orientée métier. Pour les compagnies aériennes et les prestataires du transport français, le défi ne se limite plus à « empêcher les attaques », mais bien à bâtir un écosystème de cybersécurité actif et opérationnel.

Avec son expertise MSSP, ses services managés 24/7, et sa capacité à intervenir à la fois sur l’humain, le SI et les processus, BECYCURE s’inscrit comme un acteur de confiance pour les secteurs stratégiques français face à ces groupes d’attaque avancés.