Χάος στα αεροδρόμια: Κυβερνοεπίθεση προκαλεί ακυρώσεις πτήσεων και ταλαιπωρία
Μεγάλα προβλήματα προκαλεί κυβερνοεπίθεση σε πολλά αεροδρόμια της Ευρώπης, με αποτέλεσμα την ακύρωση πτήσεων και την τεράστια ταλαιπωρία χιλιάδων επιβατών.
Το αεροδρόμιο των Βρυξελλών ανακοίνωσε ότι οι μισές πτήσεις της Κυριακής θα ακυρωθούν, προκειμένου να αποφευχθούν ακόμα μεγαλύτερες ουρές κατά τη διάρκεια της χειροκίνητης διαδικασίας επιβίβασης. Σύμφωνα με εκπρόσωπο του αεροδρομίου, η απόφαση αυτή έχει ως στόχο «να αποφευχθούν μεγάλες ουρές και ακυρώσεις της τελευταίας στιγμής». Οι διαδικασίες check-in και επιβίβασης διεξάγονται χειροκίνητα από το βράδυ της Παρασκευής, προκαλώντας σημαντικές καθυστερήσεις και ακυρώσεις.
Η κυβερνοεπίθεση έπληξε το λογισμικό MUSE της Collins Aerospace, θυγατρικής της RTX, το οποίο χρησιμοποιείται από πολλές αεροπορικές εταιρείες. Η εταιρεία επιβεβαίωσε τη «διακοπή λειτουργίας σχετιζόμενη με κυβερνοεπίθεση», η οποία επηρεάζει τον ηλεκτρονικό έλεγχο εισιτηρίων και την παράδοση αποσκευών, χωρίς όμως να δώσει περισσότερες λεπτομέρειες για τους δράστες ή τα κίνητρά τους.
Εικόνες από το αεροδρόμιο Χίθροου δείχνουν ταξιδιώτες να περιμένουν σε τεράστιες ουρές, υπαλλήλους να εκδίδουν χειρόγραφα κάρτες επιβίβασης και αποσκευές στοιβαγμένες, καθώς το ηλεκτρονικό σύστημα αδυνατεί να τις καταγράψει. Το αεροδρόμιο του Λονδίνου κάλεσε τους επιβάτες να ελέγξουν την κατάσταση της πτήσης τους πριν μεταβούν στον αερολιμένα και να μην φτάνουν πολύ νωρίτερα από την ώρα της πτήσης τους.
Σε ανάρτησή του στο Twitter, το αεροδρόμιο Χίθροου ανέφερε: «Work continues to resolve and recover from Friday’s outage of a Collins Aerospace airline system that impacted check-in. We apologise to those who have faced delays, but by working together with airlines, the vast majority of flights have continued to operate».
Η Ευρωπαϊκή Επιτροπή, η οποία έχει ρόλο στη διαχείριση του εναέριου χώρου στην Ευρώπη, παρακολουθεί στενά την κυβερνοεπίθεση. Εκπρόσωπος της Επιτροπής δήλωσε ότι δεν υπάρχουν ενδείξεις για «ευρεία ή σοβαρή» επίθεση και ότι συνεργάζεται με αεροπορικές εταιρείες και αεροδρόμια για την «αποκατάσταση των λειτουργιών και την υποστήριξη των επιβατών».
Ο διευθυντής της υπηρεσίας κυβερνοασφάλειας της Ρουμανίας, Νταν Τσιμπέαν, δήλωσε ότι το δίκτυο των ομάδων κυβερνοασφάλειας της ΕΕ και η ομάδα αντιμετώπισης κυβερνοασφάλειας παρακολουθούν ενεργά τις εξελίξεις, αλλά το επίπεδο συναγερμού δεν έχει αυξηθεί.
Αρκετοί ιστότοποι παρακολούθησης παραβιάσεων αναφέρουν ότι η Collins Aerospace είχε δεχθεί επίθεση από χάκερ που ζητούσαν λύτρα το 2023. Η εταιρεία δεν έχει σχολιάσει αυτούς τους ισχυρισμούς ή λεπτομέρειες σχετικά με το περιστατικό του Σαββάτου.
Ο Ράφε Πίλινγκ, διευθυντής πληροφοριών απειλών στην εταιρεία κυβερνοασφάλειας Sophos, δήλωσε ότι το περιστατικό ανέδειξε «την εύθραυστη και αλληλεξαρτώμενη φύση του ψηφιακού οικοσυστήματος που στηρίζει τα αεροπορικά ταξίδια».
FlightAware, πλατφόρμα παρακολούθησης πτήσεων, ανέφερε ότι εκατοντάδες πτήσεις καθυστέρησαν έως και δέκα ώρες στα αεροδρόμια καθ’ όλη τη διάρκεια του Σαββάτου.
Ο ευρωπαϊκός οργανισμός συνδυασμένης ασφάλειας της αεροπορίας, Eurocontrol, δήλωσε ότι οι αεροπορικές εταιρείες κλήθηκαν να ακυρώσουν τα μισά προγράμματα πτήσεων μεταξύ 07:00 του Σαββάτου και 05:00 της Δευτέρας λόγω της διαταραχής.
Το αεροδρόμιο του Δουβλίνου ανακοίνωσε «μικρές επιπτώσεις» από την κυβερνοεπίθεση, με ορισμένες αεροπορικές εταιρείες να εφαρμόζουν διαδικασίες χειροκίνητου check-in.
Η EasyJet και η Ryanair, οι οποίες δεν λειτουργούν από το Χίθροου αλλά είναι από τις μεγαλύτερες αεροπορικές εταιρείες της Ευρώπης, δήλωσαν ότι λειτουργούν κανονικά.
Υπάρχουν υποψίες για κυβερνοεπίθεση από χάκερ που χρηματοδοτούνται από το Κρεμλίνο, ωστόσο το BBC υπενθυμίζει ότι οι περισσότερες μεγάλες επιθέσεις hacking τα τελευταία χρόνια έχουν πραγματοποιηθεί από εγκληματικές συμμορίες που αποκομίζουν τεράστια κέρδη. Ειδικοί στον κυβερνοχώρο, ωστόσο, τόνισαν ότι επίθεση ransomware μπορεί να διαπραχθεί και από κρατικά χρηματοδοτούμενους φορείς, υπονοώντας πιθανή ρωσική εμπλοκή.
Η Collins Aerospace δεν έχει ακόμη σχολιάσει δημόσια την προέλευση της παραβίασης.
Σύμφωνα με πληροφορίες, Βρετανοί και Αμερικανοί κατηγορούνται για την πραγματοποίηση πρόσφατων μεγάλων κυβερνοεπιθέσεων εναντίον διαφόρων στόχων.
Η τελευταία σε μια σειρά κυβερνοεπιθέσεων έχει επηρεάσει πολλούς τομείς, από την υγειονομική περίθαλψη και την άμυνα έως το λιανικό εμπόριο και την αυτοκινητοβιομηχανία.