近日,欧洲多地机场的自动值机系统受到第三方勒索软件攻击,欧盟网络安全局(ENISA)本周一证实了这一事件,凸显了关键基础设施和行业面临的网络安全风险不断加剧。
自上周五起,由RTX公司(原雷神技术集团)旗下科林斯航空系统公司(Collins Aerospace)提供的自动值机系统遭遇黑客攻击,导致数十架航班、数千名乘客出行受阻。至本周一,多家欧洲主要机场仍未恢复正常运作。
ENISA在声明中表示,执法部门已介入调查该恶意软件事件,但未透露攻击源头。勒索软件通过锁定受害方数据,要求支付赎金以恢复访问权限。近期,高端汽车制造商捷豹路虎(Jaguar Land Rover)也因网络攻击而被迫暂停生产活动。
英国网络安全公司Sophos威胁情报总监拉夫·皮林(Rafe Pilling)分析指出,勒索软件攻击更倾向于针对高知名度机构,虽然这些事件在欧洲曝光度提升,但实际发生频率并未显著增加。“能够影响实体世界的大规模破坏性攻击仍是少数特例,”皮林对路透社表示。
德国工业协会Bitkom对约1000家公司调查显示,勒索软件是最常见的网络攻击形式,每七家公司中就有一家曾支付赎金。
多地机场尚未恢复自动值机系统。科林斯航空系统公司9月22日称,正与受影响机场(包括布鲁塞尔、伦敦希思罗等)合作,努力完成系统修复。希思罗机场发言人表示,机场各航空公司已实施应急措施。
柏林机场因马拉松赛事而客流激增,但自动值机尚未恢复,部分航班延误超一小时。有旅客形容登机流程仿佛回到民航早期——使用手写登机牌。布鲁塞尔机场则通过iPad和笔记本电脑为乘客办理线上值机,周一约550班进出港航班中,有60班被取消。航空分析公司Cirium数据显示,布鲁塞尔机场当日取消航班29班,仅42%航班能在计划时间一小时内起飞。都柏林机场受到影响较小,部分流程改为人工操作。