Кибератака срещу Collins Aerospace парализира чекирането на големите европейски летища

Няколко големи летища в Европа, включително лондонското Хийтроу, берлинското Бранденбург и брюкселското Шарлероа се сблъскаха със закъснения и отмяна на полети вчера след кибератака срещу компанията, която управлява системите за чекиране на пътниците.

От Хийтроу съобщиха, че доставчикът Collins Aerospace, чиято технология се използва за регистрация и качване на борда на редица международни летища е имал технически проблеми, които са могли да доведат до закъснения на полети.

Администрацията посъветва пътниците да проверяват предварително състоянието на полетите и да пристигат на летището не повече от три часа преди отпътуването за дестинации на дълги разстояния и два часа за дестинации на къси разстояния.

British Airways, най-големият превозвач на летището заяви, че не е засегнат благодарение на резервна система, която позволява обслужването на клиентите да продължи. На летищата „Гетуик“ и „Лутън“ също не е имало проблеми. В същото време до 11 ч. в Брюксел бяха отменени около 10 полета, а други 15 закъсняха с поне един час. На летището се наложи ръчно въвеждане на данните за пътниците и багажа. Представителите уточниха, че смущенията са в резултат на атака срещу услугата за регистрация на пътниците вечерта на 19 септември, поради което в момента е възможна само ръчна обработка.

Летището в Берлин също предупреди за по-дълго чакане при регистрация. Междувременно други големи летища не бяха засегнати. Летището във Франкфурт, най-натовареното в Германия съобщи, че работи нормално, а летище Цюрих също потвърди, че системите му не са засегнати.

Компанията RTX, която е собственик на Collins Aerospace потвърди „киберповреда“ в софтуера MUSE на редица летища. В изявлението се казва, че сривът е засегнал само електронните системи за регистрация и предаване на багажа и може да бъде частично компенсиран с ръчна работа.

Експертите по киберсигурност предупреждават, че силната зависимост от централизирани доставчици прави критичната инфраструктура уязвима, както показа този случай.

Услугите, предоставяни от една-единствена компания, представляват една-единствена точка на отказ. Атака срещу тези услуги може да наруши работата на няколко обекта, което води до големи верижни ефекти. Атаките срещу авиационния сектор са нараснали с 600% от 2024 до 2025 година.

Това не е първият инцидент, в който е замесена компанията. През 2023 година данни за пилотите и служителите на партньорите на Collins, включително имена, адреси и контакти, изтекоха онлайн след атака, приписвана на рансъмуера BianLian.