Fidye yazılımı saldırısı Avrupa havaalanlarını felç etti: kuyruklar, iptaller ve kağıt check-in işlemleri.

Birçok Avrupa havalimanı zarar gördü operasyonel kesintiler Birden fazla havayolunun kullandığı check-in ve biniş yazılımları bir fidye yazılımı saldırısıyla tehlikeye atıldıktan sonraOlay, manuel prosedürlerin etkinleştirilmesini zorunlu kıldı. Yoğun terminallerde uzun kuyruklar, gecikmeler ve iptallerbirçok yolcunun ulaşıma erişimini engelleyerek halka açık Wi-Fi ağları.

Avrupa Birliği Siber Güvenlik Ajansı (ENISA) bunu doğruladı tedarik zincirine karşı fidye yazılımı, harici bir sağlayıcı aracılığıyla havaalanı ekosistemini etkiliyor. Sahne Brüksel, Londra-Heathrow, Berlin ve Dublin gibi havalimanlarında da aynı durum tekrarlandıBinlerce yolcunun işlemlerini dijital destek olmadan yönetmek zorunda kalmasıyla birlikte.

Şimdi neler oldu, kimler etkilendi?

El Olay Collins Aerospace sistemlerine odaklandı. (RTX'in bir yan kuruluşu), sektöre yönelik kritik çözümler sağlayan bir sağlayıcıdır; çevre de buna dahildir. MUSE/ARINC cMUSE check-in ve biniş işlemleri birçok havayolunun kontuar ve kapılarında ortak olarak gerçekleştirilirBirçok havaalanı kapatılarak temel yolcu ve bagaj işleme kapasiteleri kaybedildi.

Bu vaka bilinen bir riski göstermektedir: Tedarikçideki tek bir zayıf halka, geniş kapsamlı bir domino etkisine yol açabilir.Merkezi platformlara güvenmek normal zamanlarda operasyonları kolaylaştırır, ancak bir siber olay durumunda etki birkaç saat içinde katlanarak artar.

• Etkilenen ana terminaller: Brüksel, Londra Heathrow, Berlin y Dublin, değişken etkilerle.
• İşlem bozuldu: giriş, bagaj gönderimi ve biniş Manuel süreçlere geçtiler.
• Yazarlık: Bugüne kadar resmi bir atıf yapılmadı, açık soruşturma.

Gecikmeler, iptaller ve operasyonların durumu

Dijital sistemler çöktüğünde, Havayolları kağıt listeler, manuel kontroller ve artırılmış personele başvurmak zorunda kaldıSonuç şuydu: uzun beklemeler ve yeniden planlamalar hafta sonundan itibaren önümüzdeki günlere kadar uzandı.

Brüksel en çok etkilenen bölgelerden biriydi:AP ajansına göre, havaalanının kapatılması zorunlu hale geldi 276 uçuştan 140'ını iptal et tek bir günde tamamlanması, planlanan diğer operasyonlarda da gecikmelere yol açıyor.

Birleşik Krallık'ta, Heathrow, yolculara terminale varmadan önce uçuş durumlarını kontrol etmelerini tavsiye etti.sırasında Berlin'de operasyonların azaldığı ancak sürdürüldüğü bildirildi Acil durum önlemleri sayesinde daha az iptal gerçekleşti. Dublin'de de faturalama olayları yaşandı ve biniş, Belçika'dakinden daha küçük bir kapsamda olsa da.

Collins Aerospace, haftanın başında platformunu yeniden aktif hale getirdi ve Operatörler hizmetleri kademeli olarak yeniden başlatmaya devam ediyorAncak bazı terminaller, akışlar istikrara kavuşana ve bekleyen veriler doğrulanana kadar kısa vadede olası aksaklıklar konusunda uyarıda bulundu.

Yetkililerin soruşturması ve tepkisi

ENISA olayın niteliğini doğruladı ve ısrar ediyor: Herhangi bir gruba ait olduğu doğrulanmış bir atıf bulunmamaktadırSoruşturma aktif olarak devam ediyor ve düzenleyiciler, kolluk kuvvetleri ve özel sektör arasında bilgi alışverişi yapılıyor.

Birleşik Krallık'ta, Ulusal Suç Ajansı (NCA), olayla ilgili olarak Batı Sussex'te 40'lı yaşlarında bir adamı tutukladı.Ulusal Siber Suç Birimi'ne göre şüpheli kefaletle serbest bırakılırken soruşturma henüz erken aşamada.

El İngiliz Ulusal Siber Güvenlik Merkezi (NCSC), Collins Aerospace ile iş birliğini doğruladı.Saldırının kapsamını değerlendirmek, yetenekleri geri kazandırmak ve benzer olaylara karşı dayanıklılığı güçlendirmek için etkilenen havaalanları ve Ulaştırma Bakanlığı ile iletişime geçildi.

Resmi bir açıklama olmadığı için, uzman medya olası aktörler hakkında çeşitli hipotezlerden bahsetmiştir, ancak bir önlem olarak, Yetkililer, tüm spekülasyonlara ihtiyatla yaklaşılması gerektiğini vurguluyor. kesin delil elde edilene kadar.

Fidye yazılımları, sistemleri şifreler veya verilere erişimi engeller ve bunları serbest bırakmak için ödeme talep eder; bazen de bilgi sızıntısı tehdidini artırır. Bu eğilim endişe verici: 2024 yılının ilk yarısında 2.500'den fazla saldırı kaydedildi. küresel ölçekte, çok faktörlü kimlik doğrulamanın, izole yedeklemelerin ve sürekli personel eğitiminin yanı sıra, Güvenli bir Wi-Fi ağına nasıl katılabilirsiniz?.

Bu olay Kritik bir hizmet sağlayıcısına yapılan bir saldırının aynı anda birden fazla havalimanındaki operasyonları nasıl aksatabileceğini ortaya koyuyorPaylaşılan platformların, teknolojik bağımlılığın ve yüksek yolcu hacminin birleşimi, havaalanı ekosistemini siber suçlar için çekici bir hedef haline getiriyor ve iyi prova edilmiş acil durum planları gerektiriyor.