Lotniskowy Chaos w Europie: Cyberatak Uziemił Pasażerów

Weekendowy Paraliż na Europejskich Lotniskach

Miniony weekend z pewnością na długo zapadnie w pamięć tysiącom pasażerów w Europie, i to nie za sprawą udanych wakacji. Poważny cyberatak doprowadził do chaosu na kluczowych lotniskach, w tym na londyńskim Heathrow, w Berlinie i Brukseli. Problemy z odprawą, gigantyczne kolejki i masowe opóźnienia to obrazek, który zdominował porty lotnicze od piątkowego wieczoru.

Kto Zawinił? Atak na Dostawcę, a Nie Lotniska

Co ciekawe, celem ataku nie były bezpośrednio systemy informatyczne samych lotnisk. Hakerzy uderzyli w firmę Collins Aerospace, spółkę-córkę giganta zbrojeniowego RTX, która dostarcza oprogramowanie "Muse" do obsługi odpraw pasażerskich i bagażowych. W efekcie awarii tego jednego systemu, linie lotnicze musiały cofnąć się w czasie i wrócić do... ręcznej obsługi. Można sobie wyobrazić, jak wpłynęło to na przepustowość w tak ruchliwych portach. Kto by pomyślał, że jeden program może uziemić pół Europy?

Skutki i Konsekwencje

Konsekwencje ataku były dotkliwe:

• Setki opóźnionych lub odwołanych lotów,
• Sparaliżowane systemy odprawy online i samoobsługowe kioski,
• Pasażerowie zmuszeni do wielogodzinnego oczekiwania w kolejkach.

Lotnisko w Brukseli posunęło się nawet do prośby o anulowanie części poniedziałkowych lotów, obawiając się, że dostawca nie zdąży załatać swoich systemów na czas. Incydent ten jest potężnym dzwonkiem alarmowym dla całej branży lotniczej i sektora infrastruktury krytycznej. Pokazuje, jak bardzo współczesny świat jest zależny od zewnętrznych dostawców i jak kruche potrafią być te cyfrowe łańcuchy dostaw. Na szczęście, polskie lotniska tym razem nie były celem ataku, ale sytuacja ta stanowi ważny sygnał ostrzegawczy dla wszystkich.

To kolejny atak na infrastrukturę krytyczną – wcześniej podpalenie w Berlinie spowodowało blackout dotykający 50 tys. odbiorców. Atak ten wpisuje się w szerszy trend ataków na łańcuch dostaw, takich jak bezprecedensowy atak na repozytorium NPM, który zagroził miliardom pobrań pakietów JavaScript. Dyrektywa NIS2 nakłada obowiązek zabezpieczenia łańcucha dostaw właśnie po to, by zapobiegać takim incydentom.

Źródła: The Guardian, SOCRadar, transinfo.pl, ITwiz