Arrestarea unui suspect în atacul ransomware
Autoritatea Națională de Criminalitate din Marea Britanie (NCA) a anunțat miercuri că un bărbat a fost arestat în legătură cu un atac ransomware care a provocat întârzieri și perturbări la mai multe aeroporturi europene, începând de vineri.
Detalii despre atacul cibernetic
Atacul a vizat sistemele de check-in furnizate de Collins Aerospace, afectând aeroporturile din Bruxelles, Berlin, Dublin și Heathrow din Londra, cu întârzieri persistente până marți. NCA nu a dezvăluit numele bărbatului arestat, specificând doar că acesta are “în jur de patruzeci de ani” și a fost arestat în comitatul West Sussex sub incidența Legii privind utilizarea necorespunzătoare a computerelor, ca parte a unei investigații privind incidentul cibernetic.
Stadiul investigației
Bărbatul a fost eliberat pe cauțiune condiționată. Paul Foster, director adjunct și șef al Unității Naționale de Criminalitate Cibernetică din cadrul NCA, a declarat că, deși arestarea este un pas pozitiv, investigația este încă la început și continuă.
Impactul atacului asupra călătoriilor
Atacul cibernetic a provocat întârzieri majore în călătorii, inclusiv nefuncționarea tichetelor de îmbarcare la porțile de plecare și anulări ale unor zboruri, iar multe dintre aeroporturile și companiile aeriene afectate au fost nevoite să recurgă la check-in manual.
Confirmarea incidentului de către RTX
RTX (fosta Raytheon Technologies), compania-mamă a Collins Aerospace, a confirmat într-o notificare legală trimisă Comisiei pentru Valorile Mobiliare din SUA că atacul cibernetic a fost legat de ransomware. În notificarea 8-K, RTX a descris incidentul de securitate cibernetică ca fiind “implicând ransomware”, fără a oferi detalii despre tipul de ransomware utilizat sau despre hackerii responsabili.
Reacția companiei RTX
RTX a menționat că incidentul a afectat software-ul său de check-in, care se află pe “rețele specifice clienților”. Compania a adăugat că clienții au fost nevoiți să treacă la procese de rezervă sau manuale și au experimentat anumite întârzieri și anulări de zboruri. Confirmarea că ransomware-ul a fost cauza disfuncționalităților a fost inițial dezvăluită de agenția europeană de securitate cibernetică ENISA.
Concluzie
Acest incident subliniază vulnerabilitățile sistemelor cibernetice în sectorul aviatic și necesitatea unor măsuri mai stricte de securitate pentru a preveni astfel de atacuri care pot avea un impact semnificativ asupra călătoriilor internaționale.
