ST. GEORGE, UT — SkyWest Airlines, la puissante compagnie régionale basée dans l'Utah qui soutient les réseaux d'American, Delta, United et Alaska Airlines, a déposé une plainte à fort enjeu contre deux de ses anciens pilotes.

La plainte judiciaire, déposée auprès d'un tribunal de district des États-Unis, allègue une mutinerie numérique sophistiquée dans laquelle les pilotes auraient contourné les protocoles de cybersécurité pour récolter les coordonnées privées de près de 5 000 collègues en vue d'une campagne de syndicalisation non autorisée.

{{AD}}

La découverte de la « porte dérobée »

L'enquête interne de la compagnie a été déclenchée tard l'année dernière lorsqu'un pilote a été contacté par un démarcheur téléphonique lié à la campagne de syndicalisation.

Le démarcheur aurait vanté le fait qu'« on a des gens vraiment intelligents » qui « ont trouvé une porte dérobée vers l'annuaire de l'entreprise. »

Les responsables de SkyWest affirment que Moussaron, en s'appuyant sur des connaissances avancées en informatique, a réussi à contourner les mesures de protection basées sur les rôles.

Alors que l'annuaire standard de l'entreprise permet aux employés de consulter des informations de base comme les lieux d'affectation et les noms, la plainte soutient que le duo a accédé à des couches plus profondes de la base de données SWOL pour extraire des numéros de téléphone portable privés et des adresses personnelles.

« Ce n'était pas une simple erreur de secrétariat mais un effort coordonné visant à saper la sécurité de l'entreprise et à violer la vie privée de notre personnel », indique la plainte.

La compagnie demande des dommages et intérêts pour fraude informatique, rupture de contrat et conspiration civile, affirmant que ces actions ont compromis l'intégrité de son infrastructure propriétaire de planification et de gestion du personnel.

{{REC}}

Impact opérationnel et renforcement de la sécurité

SkyWest a rapidement pris des mesures pour rassurer ses principaux partenaires aériens, qui s'appuient sur le transporteur pour près de 2 000 départs quotidiens, en précisant que les opérations en cockpit et la sécurité des passagers restent inchangées.

La brèche semble s'être limitée au portail administratif SWOL, sans preuve d'interférence dans les avioniques critiques pour le vol ou les systèmes d'affrètement.

Cependant, le litige met en lumière une tension croissante dans le secteur régional alors que les organisateurs syndicaux recourent de plus en plus à des tactiques numériques pour contourner les gardiens traditionnels.

Moussaron aurait répliqué que les données ont été obtenues dans le cadre d'un effort légitime de communication avec des collègues pendant une campagne de syndicalisation, bien que la compagnie maintienne que la méthode d'acquisition était intrinsèquement illégale.

{{AD}}

La suite

Alors que la procédure judiciaire commence, les experts en cybersécurité suivent de près l'affaire pour le précédent qu'elle pourrait créer en matière de « menaces internes » dans l'industrie aéronautique.

La FAA a récemment renforcé son attention sur la cybersécurité dans le cadre de son cadre de surveillance de la sécurité 2026, exhortant les compagnies aériennes à mettre en place une authentification multifactorielle plus stricte pour tous les portails internes destinés aux employés afin de prévenir des incidents similaires de collecte automatisée de données.