Cybersécurité: 97 % des plus grands aéroports protègent mal les données des passagers !
Monday, February 3, 2020
Les informations privées des aéroports ne sont pas uniquement obtenues grâce à des failles, puisque leurs systèmes sont aussi exposés à cause d'erreurs humaines. La plupart partagent ainsi leur code source sur des sites collaboratifs comme GitHub, mais 87 % n'ont pas correctement expurgé toutes les données confidentielles au préalable. Deux cent vingt-sept des problèmes détectés, qui concernent 59 aéroports, sont de niveau critique (mots de passe, clés API, etc.). Enfin, trois des aéroports conservent des informations privées dans un hébergement public sans la moindre protection.
Ilia Kolochenko, P.-D.G. et fondateur d'ImmuniWeb, a donné son propre avis sur ces résultats. «Vu le nombre de personnes et d'organisations qui confient leurs données et leurs vies aux aéroports internationaux tous les jours, ces résultats sont plutôt alarmants. Étant un voyageur régulier, je préfère voyager via des aéroports qui se soucient de la cybersécurité.» À défaut de pouvoir choisir l'un des trois aéroports qui ont eu la note maximale, mieux vaut faire attention à saisir le moins d'informations possibles sur le site web d'un aéroport, et éviter complètement leurs applications mobiles. Read Full Article
SC Media: Cybersecurity lacking at most of the world’s major airports
TechRepublic: 97 of the world's 100 largest airports have massive cybersecurity risks