週末に複数の主要なヨーロッパの空港で発生した混乱は、チェックインおよび搭乗システムを標的としたランサムウェア攻撃によるものでした。
技術的な問題が発生した空港には、ロンドンのヒースロー空港、ブリュッセル空港、ベルリンのブランデンブルク空港が含まれます。アイルランドのコーク空港とダブリン空港でも問題が発生しましたが、影響は軽微でした。
ブリュッセル空港によると、攻撃は金曜の夜に始まり、「チェックインおよび搭乗システムの外部プロバイダーであるコリンズ・エアロスペース」を標的としました。
ハッカーは、複数の航空会社が専用インフラを持たずにチェックインカウンターや搭乗ゲートの位置を共有するために使用されているMUSE(マルチユーザーシステム環境)システムを標的としました。
「アメリカの企業コリンズ・エアロスペース(チェックインおよび搭乗システムの外部プロバイダー)へのサイバー攻撃により、複数のヨーロッパの空港でチェックイン業務に支障が出ています」とブリュッセル空港は自社ウェブサイトで述べています。
ランサムウェア攻撃が確認される
欧州連合サイバーセキュリティ機関(ENISA)は、ガーディアン紙に対し、声明でこの混乱はランサムウェア攻撃によるものだと月曜日に伝えました。
この事件は多くの便に影響を与え、100便以上が遅延または欠航し、数千人の乗客が手作業で対応されることとなりました。
ブリュッセル空港は、月曜日も混乱が続いているとし、空港に来る前に自身のフライト状況を確認するよう乗客に呼びかけています。
コリンズ・エアロスペースは、影響を受けた空港でシステムの早期復旧に努めています。
イギリスの国家サイバーセキュリティセンター(NCSC)の広報担当者によると、法執行機関も調査に関与しています。
「私たちはコリンズ・エアロスペースおよび影響を受けた英国の空港、運輸省や法執行機関と連携し、このインシデントの影響を完全に把握するために取り組んでいます」とNCSCは述べています。
同機関は、すべての組織に対し、無料のガイダンス、サービス、ツールを活用してセキュリティ態勢を強化し、サイバー攻撃のリスクを低減するよう呼びかけています。