Недавно системы автоматической регистрации во многих европейских аэропортах подверглись атакам сторонних программ-вымогателей. Агентство кибербезопасности Европейского союза (ENISA) подтвердило этот инцидент в понедельник, подчеркнув растущие риски кибербезопасности, с которыми сталкиваются критически важные инфраструктуры и отрасли.
С прошлой пятницы система автоматической регистрации Collins Aerospace, дочерней компании RTX Corporation (ранее Raytheon Technology Group), подверглась атаке хакеров, в результате чего были заблокированы десятки рейсов и тысячи пассажиров. По состоянию на понедельник многие крупные европейские аэропорты не вернулись к нормальной работе.
В заявлении ENISA говорится, что правоохранительные органы участвовали в расследовании инцидента с вредоносным ПО, но не раскрыли источник атаки. Программа-вымогатель блокирует данные жертвы и требует выкуп за восстановление доступа. Недавно производитель автомобилей высокого класса Jaguar Land Rover также был вынужден приостановить производственную деятельность из-за кибератак.
Рэйф Пиллинг, директор по анализу угроз британской компании Sophos, занимающейся кибербезопасностью, отметил, что атаки программ-вымогателей, как правило, нацелены на высокопоставленные организации. Хотя в Европе уровень риска этих инцидентов увеличился, фактическая частота их возникновения существенно не увеличилась. «Крупномасштабные разрушительные атаки, которые могут повлиять на физический мир, по-прежнему являются редкими исключениями», — сказал Пиллинг Reuters.
Опрос около 1000 компаний, проведенный немецкой отраслевой ассоциацией Bitkom, показал, что программы-вымогатели являются наиболее распространенной формой кибератак, и каждая седьмая компания платила выкуп.
Во многих аэропортах еще не восстановлены системы автоматической регистрации. 22 сентября компания Corinthian Aviation Systems заявила, что работает с пострадавшими аэропортами (включая Брюссель, лондонский Хитроу и т. д.) над завершением ремонта системы. Представитель аэропорта Хитроу сообщил, что авиакомпании в аэропорту приняли чрезвычайные меры.
В аэропорту Берлина из-за марафона наблюдался всплеск пассажиропотока, но автоматическая регистрация не восстановлена, а некоторые рейсы были задержаны более чем на час. Некоторые пассажиры описали процесс посадки как возвращение к ранним временам гражданской авиации - с использованием рукописных посадочных талонов. Аэропорт Брюсселя обеспечивает онлайн-регистрацию пассажиров через iPad и ноутбуки. В понедельник 60 из примерно 550 входящих и исходящих рейсов были отменены. Данные авиационной аналитической компании Cirium показали, что аэропорт Брюсселя в тот день отменил 29 рейсов, и только 42% рейсов смогли вылететь в течение одного часа после запланированного времени. Аэропорт Дублина пострадал меньше, и некоторые процессы были переведены на ручные операции.
Похожие статьи:
Кибератаки парализовали многие аэропорты Европы, включая Хитроу и Брюссель.