Киберудар на вылет
Уже 4-й день из-за кибератаки нарушена работе нескольких европейских аэропортов. Больше всего СМИ писали про Брюссель, Лондон, Берлин, а также Дублин. Многие рейсы там были задержаны, а некоторые отменены. Так, в Брюсселе за сегодня были отменены 40 из 277 рейсов на вылет и 23 из 277 прибывающих рейса. Но, как отмечают исследователи, инцидент мог затронуть работу и других аэропортов.
Атаке подверглись не сами аэропорты, а используемое ими программное обеспечение MUSE multi-user system environment от американской компании Collins Aerospace дочка RTX, то есть оборонного подрядчика Raytheon. Это система регистрации пассажиров, багажа и выполнения других операций в аэропортах. Использование одной системы в разных аэропортах позволяет снижать издержки и более гибко управлять потоком пассажиров, чем если бы для этого использовались отдельные системы. Но одновременно и создаёт зависимость от общей инфраструктуры, которая может быть выведена из строя разом для многих пользователей. Из-за атаки некоторые операции сотрудникам авиакомпаний пришлось выполвать вручную.
Агентство ЕС по кибербезопасности ENISA назвало причиной сбоя атаку с помощью программы-шифровальщика. Однако больше подробностей пока нет.
По своему эффекту этот инцидент похож на атаку на российскую систему бронирования «Леонардо» 2 года назад. Система задействуется также и при регистрации на рейсы, поэтому её недоступность отразилась на работе многих авиакомпаний и привела к задержкам вылетов в т.ч. из Москвы и Казани. Однако в том случае доступ был нарушен не с помощью ransomware, а из-за DDoS-атаки ответственность за которую взяла IT-армия Украины, и авиакомпаниям удалось довольно быстро восстановить работу.
