Corsica Ferries : le site internet victime d'un piratage !

Le site de la Corsica Ferries, est hors service, ce vendredi 27 octobre 2023.

En voulant traiter le programme pour les vacances de la Toussaint de la compagnie, je me suis rendu compte qu'il était impossible d'accéder à la plateforme.

Outre la traversée spéciale entre Ajaccio et Porto Torres du 26 octobre au 1er novembre 2023, la compagnie met en vente une croisière inédite pour le week-end du 11 novembre, aux Cinque Terre sur la Riviera toscane.

Les passagers embarqueront le 10 novembre à 20h00 de Bastia pour une arrivée à La Spezia le lendemain à 07h. Des navettes entre le navire et la ville italienne permettront d'explorer la côte.

Sauf qu'au moment d'aller sur le site de la Corsica Ferries, ce message apparait : "message de maintenance, suite à une attaque."

"Nous subissons une interruption, de nos serveurs informatiques.

L'accès aux réservations est momentanément perturbé. Nos équipes travaillent à un rétablissement rapide des services. Le trafic maritime et les réservations déjà effectuées ne sont pas impactés. Nous vous remercions pour votre patience," pouvons-nous lire sur le site de la compagnie.

A lire : Piratages : des sites internet du tourisme visés...

Il n'est pas le premier et sans doute loin d'être le dernier à subir pareille mésaventure.

D'après l'entreprise spécialisée sur les menaces informatiques, Falcon Feeds, ce sont six compagnies maritimes qui ont fait les frais de cette attaque.

Outre Corsica Ferries, nous retrouvons parmi les victimes Color Line, Stena Line, P&O Ferries, Irish Ferries et Tallink Grupp.

Les pirates sont d'origine russe. Ils protestent contre les livraisons d'armes faites par les pays européens en faveur de l'Ukraine.

"Pour rappeler une fois de plus aux autorités russophobes d'Europe les conséquences de la fourniture d'armes à Kiev, nous sommes allés bombarder les sites de compagnies européennes de ferries," expliquent les cyberattaquants.

Une attaque qui date du 19 octobre 2023.

"Il ne faut pas en déduire que le site internet est inaccessible depuis cette date, mais il doit l'être par intermittence. Le but de ces attaques est d'empêcher la plateforme de fonctionner en la saturant de requêtes.

D'après ce que nous pouvons en déduire, c'est le prestataire de la compagnie corse qui subit actuellement le trop plein de requêtes," nous explique un observateur du secteur.

Cela correspond à une attaque DDoS, par un déni de service distribué.

Les pirates vont alors saturer une machine cible, jusqu'à la rendre indisponible et créer une interruption de service, explique le site IT Connect.

Depuis quelques mois, les cyberattaques se font de plus en plus nombreuses à l'encontre des sites du secteur du tourisme.

NoName hackers group targets multiple websites.

-Color Line 🇳🇴
-Stena Line 🇸🇪
-P&O Ferries 🇬🇧
-Corsica Ferries 🇫🇷
-Irish Ferries 🇮🇪
-Tallink Grupp 🇪🇪#Norway #Sweden #UK #France #Ireland #Estonia #ddos #cyberattack #cti #threatintel pic.twitter.com/kTZvyGX0af

— FalconFeeds.io (@FalconFeedsio) October 19, 2023