
Image by Tomek Baginski, from Unsplash
Aresztowanie w UK w związku z atakiem ransomware, który zakłócił działanie europejskich lotnisk
Władze Wielkiej Brytanii zatrzymały mężczyznę oskarżonego o udział w ataku cybernetycznym, który spowodował zakłócenia na lotnisku Heathrow i trzech innych dużych europejskich lotniskach.
W pośpiechu? Oto szybkie fakty:
- Mężczyzna w wieku czterdziestu kilku lat został aresztowany w West Sussex w związku z ransomware.
- NCA określiło aresztowanie jako „pozytywny krok”, ale powiedziało, że śledztwa trwają.
- Według Thales, cyberataki na sektor lotniczy wzrosły o 600% w ubiegłym roku.
Narodowa Agencja ds. Przestępczości (NCA) potwierdziła, że mężczyzna w wieku czterdziestu kilku lat został aresztowany w West Sussex pod zarzutem przestępstw związanych z Ustawą o nadużyciach komputerowych. Od tamtego czasu został zwolniony za kaucją, a śledztwo trwa.
Incident rozpoczął się w ostatni piątek, kiedy oprogramowanie do obsługi bagażu i odprawy od amerykańskiej firmy Collins Aerospace uległo awarii. W odpowiedzi linie lotnicze i lotniska musiały polegać na systemach manualnych, co spowodowało liczne opóźnienia i anulowania lotów. Heathrow posunęło się nawet do wysłania dodatkowego personelu do terminali, aby pomóc pasażerom, ponieważ karty pokładowe musiały być pisane ręcznie, jak zauważyło BBC.
Zastępca dyrektora NCA, Paul Foster, opisał aresztowanie jako „pozytywny krok”, ale ostrzegł: „śledztwo dotyczące tego incydentu jest na wczesnym etapie i nadal trwa”.
Zgodnie z wewnętrznym memorandum Heathrow, inżynierowie z Collins Aerospace próbowali wznowić usługi w poniedziałek, ale ostatecznie musieli odbudować dotknięte systemy od podstaw, jak zauważył Cyberpress.
Macierzysta firma Collins Aerospace, RTX Corporation, potwierdziła w komunikacie do amerykańskich regulatorów, że przyczyną zakłóceń był ransomware, choć nie określiła, która grupa była za to odpowiedzialna, jak donosi TechCrunch.
Europejska Agencja ds. Cyberbezpieczeństwa (ENISA) potwierdziła również, że w ataku użyto ransomware, który zaszyfrował kluczowe pliki i zażądał zapłaty w kryptowalutach, jak donosi Reuters.
Takie ataki stają się coraz bardziej powszechne: raport francuskiej firmy lotniczej Thales pokazuje, że cyberataki na lotnictwo wzrosły o 600% w ciągu ostatniego roku, zauważyło BBC.
Choć Collins Aerospace nie podał harmonogramu powrotu do normalności, zalecił liniom lotniczym i obsłudze naziemnej kontynuowanie stosowania manualnych obejść jeszcze co najmniej przez tydzień.