Киберхаос в Европе аэропорты парализованы, пассажиры в заложниках
Берлинский аэропорт имени Отто Лилиенталя (Flughafen Berlin Brandenburg «Willy Brandt», BER) уже третий день испытывает серьезные проблемы с обслуживанием пассажиров и обработкой багажа после масштабной кибератаки. Ситуацию усугубляет массовый отъезд участников и зрителей Берлинского марафона, что привело к резкому увеличению пассажиропотока.
По словам представителя аэропорта, наблюдаются огромные очереди на регистрацию и сдачу багажа, а также значительные задержки рейсов. Аналогичные трудности испытывают лондонский Хитроу (Heathrow) и брюссельский аэропорт.
Сроки восстановления работоспособности систем пока неизвестны. Аэропорт тесно сотрудничает с американской IT-компанией, ставшей жертвой кибератаки с использованием вредоносного ПО. Представители компании заявили в воскресенье вечером, что находятся на завершающем этапе установки необходимых обновлений, которые должны полностью восстановить функционирование системы.
Кибератака вывела из строя общие электронные системы для обработки пассажиров и багажа, работающие на платформе провайдера Collins Aerospace. Подобные атаки, использующие программы-вымогатели (Ransomware), в последние годы стали одной из главных угроз для компаний и государственных учреждений. Особенно опасны атаки на критически важную инфраструктуру, такую как транспорт, энергетика и здравоохранение, поскольку от их стабильной работы зависит нормальное функционирование общества. К счастью, российские аэропорты, например, московский Домодедово или санкт-петербургский Пулково, пока не сталкивались с подобными масштабными инцидентами, хотя угроза кибербезопасности, безусловно, существует и требует постоянного внимания.
Тщательная проверка перед перезапуском системы
Представитель берлинского аэропорта подчеркнул, что предпринимаются все возможные усилия для организации процессов. Пока был отменен только один рейс. «Прежде чем снова подключить нашу систему, мы должны быть на сто процентов уверены, что в ней больше нет вредоносных программ. Поэтому перед этим будет проведена тщательная проверка», — заявил он, не уточнив конкретные сроки.
Пассажирам рекомендуется проходить онлайн-регистрацию и по возможности самостоятельно сдавать багаж в автоматизированных пунктах. На сайте аэропорта сообщается, что рано утром многие рейсы вылетели без задержек. Однако в течение дня начали возникать задержки, в основном не превышающие часа.
В связи с атакой аэропорты Берлина, Брюсселя, Дублина и лондонский Хитроу сообщили о проблемах с обслуживанием пассажиров. Другие крупные немецкие аэропорты не пострадали. В выходные дни в аэропортах наблюдались очереди и задержки рейсов. Некоторые авиакомпании перешли на ручное заполнение документов, используя бумагу и ручку вместо компьютеров. Позже для этих целей стали использовать планшеты. Багаж зачастую доставлялся владельцам только на следующий день.
Влияние на пассажиропоток
Берлинский аэропорт еще в выходные предупредил о возможных трудностях с вылетом участников марафона: ожидалось, что пассажиропоток превысит обычные показатели понедельника на 10–20 тысяч человек (95 000 пассажиров против обычных 75 000–85 000).
Лондонский аэропорт Хитроу сообщил, что регистрация и посадка на некоторые рейсы могут занять больше времени, чем обычно. Пассажирам рекомендуется проверять статус своих рейсов перед выездом в аэропорт. Большая часть рейсов в Хитроу выполняется по расписанию благодаря резервным решениям, используемым авиакомпаниями.
Аэропорт Брюсселя сообщил по запросу информационного агентства dpa, что большинство рейсов будут выполнены. Однако 40 из 277 запланированных вылетов были отменены, а также 23 из 277 прибытий. Регистрация сейчас осуществляется в основном с помощью ноутбуков и iPad. Сроки возврата к нормальной процедуре пока неизвестны.
Уязвимость авиационной инфраструктуры: выводы
Кибератака на системы Collins Aerospace, затронувшая ряд крупных европейских аэропортов, наглядно продемонстрировала уязвимость современной авиационной инфраструктуры перед подобными угрозами. Несмотря на предпринимаемые усилия по восстановлению работоспособности систем, последствия ощущаются до сих пор, вызывая задержки и неудобства для пассажиров. Этот инцидент служит серьезным напоминанием о необходимости постоянного совершенствования систем кибербезопасности и разработки эффективных планов реагирования на подобные чрезвычайные ситуации, чтобы минимизировать риски и обеспечить бесперебойную работу авиационной отрасли.
