Le 27 octobre, Corsica Ferries a constaté une attaque en cours sur son réseau informatique et a immédiatement isolé les serveurs non impactés.

Le site de réservation a été inopérant durant 24h, mais les traversées et les réservations déjà faites ont pu être assurées.

L’attaque a été revendiquée par un groupe de cybercriminels qui a classiquement demandé une rançon. Comme le recommandent les autorités, la compagnie a refusé de se plier à ce chantage.

Les investigations sont en cours pour lister les données et les contenus volés afin d’en informer individuellement les personnes, prestataires et tiers concernés.

Corsica Ferries a déposé une plainte visant les articles 323-1 et 323-7 du Code Pénal sur la tentative d’accès à un système de traitement automatisé de données. Un signalement a aussi été fait par l’ANSSI.

A titre conservatoire, l’incident a également été notifié à la CNIL et les clients de la compagnie ont été prévenus d’un possible vol de leurs données personnelles (nom, e-mail, téléphone…). Leurs données bancaires ne sont pas concernées : lors des réservations sur le site, les transactions sont classiquement déviées sur les réseaux des banques et la compagnie n’y a pas accès.

Les investigations ne montrent pas à ce jour d’autres fuites de données ni d’intrusion dans les autres systèmes de Corsica Ferries.

Toutes les personnes concernées par cet incident seront informées individuellement dans les plus brefs délais.

Dès la détection de cet incident, CORSICA FERRIES a réagi sans délai et a entamé les démarches suivantes :

Mise en place d’une cellule de crise avec Orange CyberDéfense et l’ANSSI, et assistance d’un Cabinet d’Avocats dédié à ce sujet ;
Fermeture immédiate de tous les accès aux serveurs susceptibles d’avoir été affectés par cet incident et isolation du système d’information ;
Envoi d’un premier courriel à tous clients de CORSICA FERRIES susceptibles d’être concernés afin de les alerter sur la situation et de leur indiquer les nouvelles mesures mise en place pour relever le niveau de sécurité ;
Modification des mots de passe ;
Durcissement des configurations ;

A propos de Corsica Ferries

Corsica Ferries occupe le 7ème rang mondial des compagnies de ferries en capacité de couchages et le 10ème en capacité de transport de passagers. Entreprise de dimension européenne basée à Bastia, Corsica Ferries est une compagnie maritime de premier plan sur le marché du transport de passagers et de véhicules depuis le continent européen (France et Italie), à destination de la Corse, de la Sardaigne, de l’île d’Elbe et des Baléares. Au cœur de ses priorités : le maintien de la performance de son offre de traversées et de services ainsi que l’innovation au service de la satisfaction clients et de la préservation de l’environnement dans laquelle la compagnie est engagée depuis de nombreuses années. Corsica Ferries dispose d’une flotte de 14 navires et dessert 30 lignes. Elle opère jusqu’à 45 traversées par jour, ce qui lui a permis de transporter 3,6 millions de passagers et 1,3 million de véhicules en 2022.

Plus d’informations sur www.corsica-ferries.fr