Badan Cyber ​​EU mengatakan perangkat lunak bandara menolak tebusan oleh penjahat

Badan Keamanan Cyber ​​EU mengatakan penjahat menggunakan ransomware untuk menyebabkan kekacauan ke bandara di seluruh dunia.

Beberapa bandara tersibuk di Eropa telah menghabiskan hari -hari terakhir mencoba memulihkan operasi normal, setelah serangan cyber mengganggu perangkat lunak otomatis mereka pada hari Jumat.

Badan Keamanan Siber Uni Eropa, Enisa, mengatakan kepada BBC pada hari Senin bahwa perangkat lunak berbahaya digunakan untuk mencari sistem pendaftaran otomatis.

“Jenis ransomware telah diidentifikasi. Penerapan undang -undang tersebut terlibat dalam penyelidikan,” kata agen itu dalam sebuah pernyataan kepada kantor berita Reuters.

Tidak diketahui siapa yang berada di belakang serangan itu, tetapi pita kriminal sering menggunakan ransomware untuk sangat mengganggu sistem korban mereka dan menuntut penyelamatan pada bitcoin untuk membalikkan kerusakan.

BBC telah melihat komunikasi dari krisis internal dari staf Bandara Heathrow, yang mendesak maskapai penerbangan untuk terus menggunakan solusi manual untuk memanjat dan meninjau penumpang saat pemulihan berlanjut.

Heathrow mengatakan pada hari Minggu bahwa dia masih bekerja untuk menyelesaikan masalah dan meminta maaf kepada klien yang menghadapi perjalanan yang tertunda.

Dia menekankan bahwa “sebagian besar penerbangan terus bekerja” dan mendesak penumpang untuk memeriksa status penerbangan mereka sebelum bepergian ke bandara.

BBC memahami bahwa setengah dari maskapai penerbangan yang terbang dari Heathrow kembali dalam antrean lagi dalam beberapa cara untuk hari Minggu, termasuk British Airways, yang telah menggunakan sistem cadangan sejak Sabtu.

Serangan terhadap produsen perangkat lunak Amerika Utara Aerospace ditemukan pada Jumat malam dan menghasilkan sejumlah bandara pada hari Sabtu.

Sementara ini telah dikurangi secara signifikan menjadi Berlin dan London Heathrow pada hari Minggu, penundaan penerbangan dan pembatalan dipertahankan.

Bandara Brussel, juga terpengaruh, mengatakan bahwa “penyedia layanan secara aktif mengerjakan subjek”, tetapi belum “jelas” ketika masalah akan diselesaikan.

Mereka telah meminta maskapai penerbangan untuk membatalkan hampir 140 dari 276 penerbangan keberangkatan mereka yang dijadwalkan pada hari Senin, menurut kantor berita AP.

Sementara itu, juru bicara bandara Berlin mengatakan kepada BBC bahwa beberapa maskapai masih naik secara manual dan tidak memiliki indikasi pada durasi gangguan elektronik.

Dipahami bahwa peretas di balik serangan itu memimpin perangkat lunak cek populer yang disebut Muse.

Collins Aerospace tidak menjelaskan apa yang terjadi atau memberi tahu publik berapa lama waktu yang dibutuhkan untuk dipecahkan. Perusahaan masih menyebutnya sebagai “insiden dunia maya”.

Dalam sebuah pernyataan pada Senin pagi, penyedia perangkat lunak mengatakan dia sedang dalam tahap akhir menyelesaikan pembaruan perangkat lunak yang diperlukan.

Catatan internal yang dikirim ke staf Heathrow, yang dilihat oleh BBC, mengatakan bahwa lebih dari seribu komputer mungkin telah “rusak” dan bahwa sebagian besar pekerjaan untuk mengembalikan mereka untuk menempatkan mereka secara online harus dilakukan dengan cara yang dipersonalisasi dan tidak jauh.

Catatan itu juga mengatakan bahwa Collins merekonstruksi sistem mereka dan pindah kepada mereka hanya untuk menyadari bahwa peretas masih ada di dalam sistem.

Dalam tips terpisah tentang maskapai penerbangan, Collins mengatakan kepada staf untuk tidak mematikan komputer atau sesi perangkat lunak Muse jika mereka masuk.

Perusahaan menolak untuk mengomentari catatan dan isinya.

Serangan Ransomware adalah masalah yang produktif bagi organisasi di seluruh negeri, dengan band -band kejahatan dunia maya yang terorganisir yang mendapatkan ratusan juta penyelamatan setiap tahun.

Pada bulan April, ritel Inggris, Marks dan Spencer, dipengaruhi oleh ransomware, yang harganya setidaknya £ 400 juta untuk pulih dan berbulan -bulan gangguan. Perusahaan telah menolak untuk mengatakan jika dia membayar penyerang.

Seorang juru bicara Pusat Keamanan Siber Nasional di Inggris mengatakan pada hari Sabtu bahwa ia bekerja dengan Collins Aerospace, yang mempengaruhi bandara di Inggris, Departemen Hukum Transportasi dan Aplikasi untuk sepenuhnya memahami dampak insiden tersebut.

Cyberataques di sektor penerbangan telah meningkat 600% tahun lalu, menurut laporan baru -baru ini oleh perusahaan dirgantara Prancis Thales.