Avrupa’nın en yoğun havaalanlarından bazılarında hareket eden gezginler, birkaç merkez tarafından kullanılan bir siber saldırıdan sonra check-in teknolojisini bozduktan sonra Cuma günü uzun hatlar ve gecikmelerle karşılaştı. Kesinti, yolcu işleme sistemlerinin önemli bir tedarikçisi olan Collins Aerospace tarafından sağlanan yazılım ve geçici olarak havaalanlarını manuel operasyonlara geri dönmeye zorladı.
Brüksel Havaalanı’nda, bagaj etiketlerinin manuel olarak yazılması gerekiyordu. Sabah geç saatlerde, bozulma yaklaşık on uçuş iptaline ve bir düzineden fazla önemli gecikmeye yol açmıştı. Yetkililer, güvenlik taramasının ve hava trafik kontrolünün etkilenmediğini, ancak yolcu deneyiminin büyük ölçüde etkilendiğini kabul ettiğini belirtti.
Londra Heathrow ve Berlin Brandenburg da kesintileri doğruladı, her iki havaalanları da check-in ve çanta düşüşü için daha uzun işlem süreleri bildirdi. İrlanda’da Dublin ve Cork, yetkililer etkinin hızlı bir şekilde içerdiğini söylese de sınırlı kesintiler gördüler.
Yolcular üzerindeki en acil etki, uzun kuyruklarda ve bazı durumlarda eksik uçuşlarda beklemekti. Havaalanı sözcüsü, yolculara sistemler geri alınırken check-in için ekstra zaman ayırmalarını tavsiye etti. Cuma öğleden sonra, manuel prosedürler hala çeşitli yerlerde mevcuttu, ancak personel gecikmeleri mümkün olduğunca azaltmak için çalıştı.
Bozulmanın merkezindeki şirket olan Collins Aerospace, olayı araştırdığını doğruladı. Yolcu yönetimi için havayolları ve havaalanları tarafından yaygın olarak kullanılan Muse (çok kullanıcı sistem ortamı) yazılımı saldırının hedefiydi. Havayolları doğrudan saldırıya uğramamış olsa da, birçoğu biniş ve bagaj sistemlerini koordine etmek için aynı check-in’e güvendiği için operasyonları etkilendi.
Muse sistemi nedir?
Bu, havaalanı operasyonlarını daha esnek ve verimli hale getirir, ancak Muse bir kesinti yaşarsa, birden fazla havayolu ve havaalanının aynı zamanda etkiyi hissedebileceği anlamına gelir.
Muse platformu, dünya çapında birçok havayolu ve havaalanı tarafından kullanılan yaygın bir check-in ve yatılı yazılımdır. Her havaalanında kendi sistemini çalışan her havayolu yerine, Muse birkaç taşıyıcının aynı sayaçları, kioskları ve bagaj damla tesislerini paylaşmasına izin verir.
Siber saldırının arkasında kim var?
Yetkililer henüz siber saldırıyı kimin gerçekleştirdiğini veya erişimin nasıl kazanıldığını söylemediler. Yetkililer, şimdiye kadar hiçbir kanıtın yolcu verilerinin çalındığını öne sürmediğini, ancak soruşturmanın devam ettiğini belirtti.
Siber güvenlik uzmanları, havaalanlarının sadece havacılık altyapısından değil, aynı zamanda teknolojisi günlük operasyonları destekleyen servis sağlayıcılardan da giderek daha fazla riskle karşı karşıya olduğunu söylüyor.
Bu olay, demiryolu sistemlerinden nakliye terminallerine kadar dünya çapında ulaşım altyapısını etkileyen artan siber olaylar listesine katkıda bulunuyor. Bu haftanın başlarında, İngiltere yetkilileri, Londra For London For London (TFL) ile ilgili bir siber saldırıya ilişkin bir soruşturma sırasında dağınık örümcek grubuna bağlı iki kişiyi tutukladı.