Az elmúlt napokban Európa legnagyobb repülőterein tapasztalt súlyos fennakadások mögött egy célzott zsarolóvírus-támadás áll – erősítette meg az EU kiberbiztonsági ügynöksége, az ENISA. A támadás az automata check-in rendszereket érintette, amelyeket a Collins Aerospace – az RTX leányvállalata – biztosít számos nagy reptér számára.
A problémák pénteken kezdődtek, és hétfőre is áthúzódtak: több tucat járatot kellett törölni, több ezer utas pedig hosszú várakozásokkal szembesült. A legkritikusabb helyzet a brüsszeli és berlini repülőtéren alakult ki, de London Heathrow és Dublin is kénytelen volt átállni vészmegoldásokra.
„A rendvédelmi szervek már vizsgálják az ügyet”, közölte az ENISA, hozzátéve, a zsarolóvírus lényege, hogy a támadók zárolják az adatokat, majd pénzt követelnek a hozzáférés visszaadásáért. A forrásokról egyelőre nincs információ.
A Sophos kiberbiztonsági cég szakértője, Rafe Pilling szerint a mostani incidens jól mutatja, hogy a támadások inkább a nagy figyelmet kapó célpontokra fókuszálnak. „A zavarokat okozó támadások egyre láthatóbbak Európában, de a láthatóság nem feltétlenül jelent gyakoribb előfordulást”.
A német Bitkom iparági szövetség friss felmérése szerint a zsarolóvírus továbbra is a leggyakoribb kibertámadás: a megkérdezett ezer cég közül minden hetedik már fizetett váltságdíjat.
A helyzet a berlini reptéren hétfőn különösen súlyossá vált, mivel a Berlin Marathon miatt amúgy is nagyobb volt az utasforgalom. Egyes beszámolók szerint a beszállás szinte olyan volt, mint a légiközlekedés hőskorában: kézzel írt beszállókártyákkal engedték fel az utasokat. Brüsszelben iPadeket és laptopokat használtak a check-inhez, de így is 60 járatot törölni kellett a nap folyamán, és mindössze a gépek 42 százaléka tudott egy órán belül indulni a menetrendhez képest. A London Heathrow-nál a légitársaságok saját vészmegoldásokat léptettek életbe, miközben a Collins Aerospace a végső fázisban tart a rendszerek frissítésével. Dublinban a helyzet már kevésbé volt drámai: ott manuális folyamatokkal minimalizálták a fennakadásokat.
Az elmúlt hónapokban több nagyvállalat és iparág került a hackerek célpontjába, köztük a Jaguar Land Rover is, amely termelésének egy részét volt kénytelen leállítani egy támadás következtében. A mostani reptéri incidens ismét ráirányítja a figyelmet arra, milyen sebezhetőek a kritikus infrastruktúrák – különösen akkor, ha a kibertámadás a fizikai világban is azonnal érzékelhető zavarokat okoz.
