Avrupa havaalanları siber saldırı

Bazı Avrupa havaalanlarındaki kesintiler, bir siber saldırı check-in teknoloji şirketi Collins Aerospace'i hedefledikten sonra Pazar günü ikinci bir gün devam etti.

İngiltere'nin en büyük havaalanı Heathrow, Berlin ve Brüksel'deki havaalanları ile birlikte etkilenenler arasındaydı.

Brüksel Havaalanı Pazar günü havayollarından Pazartesi günü planlanan uçuşların yarısını iptal etmesini istedi, çünkü check-in sistemi ile ilgili sorunlar çözülmedi.

Havaalanı sözcüsü, sistemin sağlayıcısı Collins Aerospace'in henüz tam işlevselliği geri yüklemek için gerekli yazılımın güvenli bir şekilde güncellenmiş bir sürümünü sunmadığını söyledi.

Collins Aerospace “küresel olarak birden fazla havaalanında birkaç havayolu için check-in ve biniş sistemleri sunuyor” dedi Heathrow Havaalanı X Cumartesi günü bir görevde.

Collins'in ana şirketi, RTXReuters'e yaptığı açıklamada, Muse yazılımına “siber ile ilgili bozulmanın” farkında olduğunu söyledi.

Eski adıyla Raytheon Technologies RTX, Reuters'e e-postayla gönderilen bir açıklamada, “Etki elektronik müşteri check-in ve bagaj düşüşü ile sınırlıdır ve manuel check-in işlemleriyle azaltılabilir.” Dedi. Sorunu mümkün olan en kısa sürede çözmek istediğini de sözlerine ekledi.

CNBC yorum için RTX ile temasa geçti ve bir yanıt bekliyor.

Havacılık analizi sağlayıcısı Cirium, CNBC'ye şimdiye kadar Pazar günü Heathrow, Berlin ve Brüksel'e 38 kalkış ve 33 varışın Londra zamanından itibaren iptal edildiğini söyledi.

Cumartesi günü 35 kalkış ve 25 varış iptal edildi. Brüksel, 15'te en fazla uçuş iptali gördü.

Her üç havaalanı da Pazar günü güncellenmiş ifadeler yayınladı.

Heathrow, check-in'i etkileyen Collins kesintisini takiben “çözmek ve kurtarmak” için çalıştığını söyledi.

“Gecikmelerle karşılaşanlardan özür dileriz, ancak havayollarıyla birlikte çalışarak uçuşların büyük çoğunluğu faaliyet göstermeye devam etti,” dedi X.

Brüksel Pazar günü web sitesinde Siber saldırının “uçuş programı üzerinde büyük bir etkiye sahip olduğunu ve maalesef uçuşların gecikmelerine ve iptallerine neden olduğunu” söyledi. Yolculara havaalanına gitmeden önce uçuş durumlarını kontrol etmelerini tavsiye etti.

Berlin, “bir servis sağlayıcısındaki sistem kesintisi” nedeniyle gezginleri daha uzun bekleme süreleri konusunda uyardı.

Dublin Havaalanı da etkilendi, ancak Pazar günü tam bir program yapmayı beklediğini söyledi.

“Terminal 2'deki bazı havayolları çanta etiketleri ve biniş geçişleri oluşturmak için manuel geçici çözümler kullanmaya devam ediyor. Bu, check-in ve çanta düşüş işlemlerinin normalden biraz daha uzun sürebileceği anlamına gelir.” Dedi.

Collins Aerospace'e yapılan saldırı, manşetlerde bulunan bir dizi yüksek profilli siber güvenlik ihlalidir.

Jaguar Land Rover geçen hafta, bir siber saldırıyı takiben 24 Eylül'e kadar üretimde bir duraklama sürdüğünü söyledi. Şirket yaptığı açıklamada, “Bu kararı siber olayla ilgili adli soruşturmamız devam ettikçe ve küresel operasyonlarımızın kontrollü yeniden başlatılmasının farklı aşamalarını düşündüğümüz için zaman alacak.” Dedi.

Bu yılın başlarında İngiliz perakendeci Marks & Spencer, gıda raflarını çıplak bırakan ve çevrimiçi satışları durduran bir siber saldırı, yıllık kârının neredeyse üçte birini sileceğini söyledi.

Bununla birlikte, siber güvenlik firması Check Point'in işletme başkanı Charlotte Wilson, havacılık endüstrisinin ortak dijital sistemlere güvenmesi göz önüne alındığında özellikle siber suçlular için bir hedef olduğunu belirtti.

“Bu saldırılar genellikle tedarik zincirinden geçerek, aynı anda birden fazla havayolu ve havaalanı tarafından kullanılan üçüncü taraf platformlardan yararlanır.” Dedi. Diyerek şöyle devam etti: “Bir satıcı tehlikeye atıldığında, dalgalanma etkisi hemen ve geniş kapsamlı olabilir ve sınırlar arasında yaygın bozulmaya neden olabilir.”

Esnekliği artırmak için havacılık şirketlerinin yazılım sistemlerinin düzenli olarak güncellenmesini ve iyi test edilmiş yedekleme sistemlerinin mevcut olmasını sağlaması gerektiğini söyledi. Ayrıca teknoloji sağlayıcıları, havayolları ve hükümetler arasında daha iyi bilgi paylaşımı çağrısında bulundu.

“Siber saldırılar nadiren ulusal sınırlarda durur, böylece bir ülke bir saldırıyı ne kadar hızlı tanımlayabilir ve bildirebilir, diğerleri daha hızlı bir şekilde harekete geçebilir.” Dedi. “Birleştirilmiş bir savunma, sessiz tepkilerden çok daha etkili olacak.”