L’Organisation de l’aviation civile internationale (OACI), une agence des Nations Unies chargée de définir les normes de fonctionnement internationales pour l’aviation civile, a confirmé qu’elle enquêtait sur un incident de cybersécurité. Dans un communiqué publié lundi, l’OACI a déclaré qu’elle « enquêtait activement sur des rapports d’un potentiel incident de sécurité de l’information prétendument lié à un acteur de menace connu pour cibler des organisations internationales. »
Cela fait suite à la déclaration d’une personne, dans un message du 5 janvier sur un forum de piratage populaire, selon laquelle elle aurait accédé à 42 000 documents de l’OACI, y compris des informations personnelles. Un échantillon des données prétendument volées publié sur le forum, vu par TechCrunch, comprend les noms complets, dates de naissance, adresses domiciliaires et électroniques, numéros de téléphone, ainsi que des détails sur les historiques de formation et d’emploi. Certains des dossiers semblent contenir des informations sur les employés de l’OACI. Lorsqu’elle a été contactée par TechCrunch, l’OACI a refusé de commenter au-delà de sa déclaration.