Les experts d’Airbus ont détecté le 30 janvier un cyber-incident dans les systèmes informatiques d’Airbus Commercial Aircraft. Le groupe aéronautique européen indique dans un communiqué qu’il « est […] déjà établi que certaines données à caractère personnel ont été consultées. Il s’agit essentiellement de coordonnées professionnelles et d’identifiants informatiques d’employés d’Airbus en Europe. » Deux jours plus tôt, une autre intrusion avait atteint Altran, spécialiste du conseil en technologie. Le groupe français a été visé par un virus chiffrant les fichiers des ordinateurs. Compte tenu de la mise en réseau très répandue dans les grandes entreprises, ce type d’attaque peut vite parvenir à chiffrer tous les fichiers des serveurs centraux, voire ceux des clients. Pour éviter un tel scénario, le groupe français avait dû déconnecter son système informatique. Dans de tels cas, les entreprises disposent de 72 heures pour notifier la Cnil de l’incident (article 33 du RGPD).