Hackeri paralyzovali európske letiská. Stovky letov meškali, ľudia čakali hodiny
Kyberútok prinútil odbavovať cestujúcich ručne.
Európu cez víkend zasiahla vážna kybernetická kríza. Ransomvérový útok ochromil systémy viacerých veľkých letísk a spôsobil chaos v leteckej doprave. Státisíce cestujúcich zažili dlhé rady, oneskorenia aj zrušené lety.
Hackeri sa zamerali na infraštruktúru, od ktorej sú úplne závislé aerolinky aj letiskový personál. Útok postihol systémy na odbavovanie pasažierov aj samotný nástup do lietadiel. Incident sa začal v piatok večer a najviac zasiahol letiská Heathrow v Londýne, bruselské letisko a berlínsky Brandenburg. Problémy zaznamenali aj v Írsku, na letiskách v Dubline a Corku, kde sa situáciu podarilo zvládnuť rýchlejšie. Už počas víkendu bolo jasné, že nejde o obyčajnú poruchu, ale o koordinovaný kybernetický útok s vážnymi následkami pre európsku dopravu. Na tému upozornil portál BleepingComputer.
Ransomvérový útok paralyzoval dopravu v Európe. Ľudia čakali celé hodiny na letiskách
Podľa informácií bola terčom spoločnosť Collins Aerospace, ktorá dodáva technológie pre letiskové služby. Útok smeroval na systém MUSE (Multi-User System Environment), ktorý využíva viacero aeroliniek. Tento systém zabezpečuje zdieľanie infraštruktúry od registračných pultov až po nástupné brány. Keď prestal fungovať, zamestnanci museli pasažierov odbavovať ručne. Výsledkom boli dlhé rady, meškania a v mnohých prípadoch aj úplné zrušenie letov. Európska agentúra pre kybernetickú bezpečnosť (ENISA) uviedla, že výpadok ovplyvnil viac než sto letov po celej Európe.
Ransomvér patrí medzi najnebezpečnejšie formy škodlivého softvéru. Dokáže zablokovať prístup k dátam a útočníci potom obvykle žiadajú výkupné. Nie je však jasné, či hackeri v tomto prípade už predložili konkrétne požiadavky. Problémy pokračovali aj počas pondelka, kedy napríklad bruselské letisko varovalo cestujúcich pred meškaniami. Collins Aerospace potvrdila, že intenzívne pracuje na obnove všetkých zasiahnutých systémov.
Do vyšetrovania sa zapojili aj úrady. Britské Národné centrum pre kybernetickú bezpečnosť (NCSC) oznámilo, že spolupracuje s ministerstvom dopravy, s letiskami aj s poskytovateľom technológií. Jeho cieľom je rýchlo pochopiť rozsah útoku a prijať opatrenia, ktoré do budúcnosti zabránia podobným incidentom. Zároveň vyzvalo všetky organizácie, aby posilnili svoje IT zabezpečenie a využívali dostupné nástroje na ochranu pred ransomvérom.
Neprehliadni
„Spolupracujeme s Collins Aerospace a dotknutými britskými letiskami, ako aj s ministerstvom dopravy a orgánmi činnými v trestnom konaní, aby sme plne pochopili dopad útoku. Všetkým organizáciám odporúčame využívať bezplatné návody, služby a nástroje NCSC, ktoré pomáhajú znižovať riziko kybernetických útokov a posilniť odolnosť voči hrozbám.“
Najväčšie problémy však pocítili samotní cestujúci. Mnohí strávili na letiskách celé hodiny, iní sa do cieľovej destinácie vôbec nedostali. Na sociálnych sieťach sa začali objavovať sťažnosti a fotografie z preplnených terminálov, kde ľudia čakali v neistote bez jasných informácií.
Tento incident ukázal, aký krehký je moderný svet, ktorý stojí na digitálnych systémoch. Aj keď letiská a aerolinky investujú veľké peniaze do kybernetickej ochrany, útok potvrdil, že ransomvér dokáže paralyzovať aj lepšie pripravených. Úplná bezpečnosť totiž neexistuje, hackeri si vždy dokážu nájsť cestu.
