Des pirates menacent Flydubai de diffuser des outils Boeing et des données 737

Le groupe cybercriminel Everest menace de divulguer des logiciels opérationnels confidentiels et des fichiers d'entreprise prétendument dérobés à Flydubai. Les pirates ont accordé un délai de six jours au transporteur pour engager des pourparlers, bien qu'aucun échantillon de données n'ait encore été publié pour étayer ces affirmations et que Flydubai n'ait formulé aucun commentaire.

Selon les informations disponibles, les éléments dérobés incluraient le kit d'installation complet de la version 3.2 du Performance Engineers Tool de Boeing. Cet outil sert à calculer les masses au décollage, les distances d'atterrissage et l'impact d'une panne de moteur. Le groupe affirme détenir 2 827 fichiers source Java, dont plus de 2 000 comporteraient la mention de secret commercial de l'avionneur américain.

Les données compromises comprendraient également des supports de formation destinés aux pilotes sur Boeing 737 NG, abordant le fonctionnement des systèmes, les vols en conditions hivernales, les approches par faible visibilité ou les terrains exigeants comme Katmandou. Des procédures d'exploitation internes, un manuel technique confidentiel CFM, des documents Airbus et divers manuels de référence figurent aussi sur la liste.

Enfin, Everest revendique la capture de 17 053 dossiers individuels entre 2009 et 2020 concernant 2 862 employés de Flydubai. Ces enregistrements visent des pilotes, des membres d'équipage de cabine, des instructeurs et des agents au sol, exposant leurs identités, matricules et historiques de stages.