Serangan perisian tebusan telah melumpuhkan lapangan terbang Eropah: baris gilir, pembatalan dan daftar masuk kertas.

Beberapa lapangan terbang Eropah menderita gangguan operasi selepas serangan perisian tebusan telah menjejaskan perisian daftar masuk dan menaiki pesawat yang digunakan oleh beberapa syarikat penerbanganInsiden itu memaksa pengaktifan prosedur manual, dengan Beratur panjang, kelewatan dan pembatalan di terminal yang sibuk, meninggalkan ramai penumpang tanpa akses kepada rangkaian wifi awam.

Agensi Kesatuan Eropah untuk Keselamatan Siber (ENISA) mengesahkan bahawa ia adalah perisian tebusan terhadap rantaian bekalan, menjejaskan ekosistem lapangan terbang melalui pembekal luar. Tempat kejadian Ia berulang di lapangan terbang seperti Brussels, London-Heathrow, Berlin dan Dublin, dengan beribu-ribu penumpang perlu menguruskan prosedur mereka tanpa sokongan digital.

Apa yang telah berlaku dan siapa yang terjejas

El Insiden itu tertumpu pada sistem Collins Aerospace. (anak syarikat RTX), penyedia penyelesaian kritikal untuk sektor tersebut, termasuk persekitaran Daftar masuk dan menaiki MUSE/ARINC cMUSE dikongsi oleh beberapa syarikat penerbangan di kaunter dan pintu masuk. Dengan ditutup, banyak lapangan terbang kehilangan keupayaan pemprosesan penumpang dan bagasi asas.

Kes ini menggambarkan risiko yang diketahui: Satu pautan mudah terjejas dalam pembekal boleh mencetuskan kesan domino yang meluas.Kebergantungan pada platform terpusat menyelaraskan operasi pada waktu biasa, tetapi sekiranya berlaku insiden siber, kesannya berganda dalam masa beberapa jam.

• Terminal utama terjejas: Brussels, London Heathrow, Berlin y Dublin, dengan impak yang berbeza-beza.
• Operasi merosot: daftar masuk, penghantaran bagasi dan menaiki pesawat Mereka beralih kepada proses manual.
• Pengarang: tiada atribusi rasmi setakat ini, dengan siasatan terbuka.

Kelewatan, pembatalan dan status operasi

Dengan sistem digital tidak berfungsi, Syarikat penerbangan terpaksa menggunakan senarai kertas, pemeriksaan manual dan penambahan kakitanganHasilnya ialah menunggu lama dan penjadualan semula yang dilanjutkan dari hujung minggu ke hari-hari berikutnya.

Brussels adalah salah satu kawasan yang paling teruk terjejas: Menurut agensi AP, lapangan terbang itu terpaksa membatalkan 140 daripada 276 penerbangan dalam satu hari, selain mengumpul kelewatan dalam seluruh operasi yang dijadualkan.

Di United Kingdom, Heathrow menasihatkan pelancong supaya menyemak status penerbangan mereka sebelum tiba di terminal.Walaupun Berlin melaporkan operasi berkurangan tetapi mengekalkan dengan lebih sedikit pembatalan terima kasih kepada langkah luar jangka. Dalam Dublin juga menyaksikan insiden pengebilan dan menaiki pesawat, walaupun dengan skop yang lebih kecil daripada di Belgium.

Collins Aerospace mengaktifkan semula platformnya pada awal minggu dan Operator terus memulihkan perkhidmatan secara beransur-ansurWalau bagaimanapun, beberapa terminal telah memberi amaran tentang kemungkinan kemunduran dalam jangka pendek sementara aliran stabil dan data yang belum selesai disahkan.

Siasatan dan tindak balas pihak berkuasa

ENISA telah mengesahkan sifat kejadian dan menegaskan bahawa Tiada atribusi yang disahkan kepada mana-mana kumpulanSiasatan masih aktif, dengan pertukaran maklumat antara pengawal selia, penguatkuasaan undang-undang dan sektor swasta.

Di United Kingdom, Agensi Jenayah Kebangsaan (NCA) menahan seorang lelaki berusia 40-an di Sussex Barat berhubung kes itu.Suspek dibebaskan dengan jaminan sementara siasatan diteruskan, yang masih di peringkat awal, menurut Unit Jenayah Siber Negara.

El Pusat Keselamatan Siber Kebangsaan British (NCSC) mengesahkan kerjasamanya dengan Collins Aerospace., lapangan terbang terjejas, dan Jabatan Pengangkutan untuk menilai skop serangan, memulihkan keupayaan dan mengukuhkan daya tahan terhadap kejadian serupa.

Oleh kerana tiada atribusi rasmi, media khusus telah menyebut pelbagai hipotesis tentang kemungkinan aktor, tetapi, sebagai langkah berjaga-jaga, Pihak berkuasa menegaskan bahawa semua spekulasi harus diambil dengan berhati-hati. sehingga bukti konklusif diperolehi.

Ransomware menyulitkan sistem atau menyekat akses kepada data dan menuntut bayaran untuk melepaskannya; kadangkala, ia menambahkan ancaman kebocoran maklumat. Trend ini membimbangkan: Pada separuh pertama 2024, lebih daripada 2.500 serangan telah direkodkan. pada skala global, yang menekankan keperluan untuk pengesahan pelbagai faktor, sandaran terpencil dan latihan kakitangan yang berterusan, serta Bagaimana untuk menyertai rangkaian Wi-Fi yang selamat.

Kejadian ini mendedahkan cara serangan ke atas penyedia perkhidmatan kritikal boleh mengganggu operasi di beberapa lapangan terbang sekaligusGabungan platform kongsi, pergantungan teknologi dan jumlah penumpang yang tinggi menjadikan ekosistem lapangan terbang sasaran yang menarik untuk jenayah siber dan memerlukan pelan kontingensi yang telah dilatih dengan baik.