Agjencia Kombëtare e Krimeve (NCA) në Mbretërinë e Bashkuar njoftoi të mërkurën arrestimin e një burri në lidhje me sulmin ransomware që ka shkaktuar vonesa dhe ndërprerje në disa aeroporte europiane që nga fundjava.
Ndikimi i sulmit ransomware në aeroportet europiane
Sulmi haker, i nisur të premten, synoi sistemet e regjistrimit, të ofruara nga Collins Aerospace. Ky incident ka sjellë ndërprerje të mëdha në aeroportet e Brukselit, Berlinit dhe Dublinit, si dhe në aeroportin Heathrow të Londrës, të cilat u përballën me probleme të konsiderueshme deri dje. Pas sulmit, udhëtarët përjetuan vonesa udhëtimi, anulime fluturimesh dhe bllokim të boarding pass në portat e nisjes. Shumë aeroporte dhe linja ajrore janë detyruar të përdorin kontrollet manuale deri në zgjidhjen e situatës.
Detaje të hetimeve dhe konfirmimi i kompanisë RTX
NCA nuk dha identitetin e të arrestuarit, por tha se burri është në të dyzetat dhe u arrestua në West Sussex të martën, në bazë të Aktit Britanik të Abuzimit Kompjuterik, si pjesë e hetimeve për incidentin që preku Collins Aerospace. Ai është liruar me kusht, ndërsa hetimet janë ende në fazat e para. Sipas zëvendësdrejtorit të NCA-së, Paul Foster, arrestimi është një hap pozitiv, por hetimi vazhdon dhe është aktiv.
Kontraktori i njohur i mbrojtjes RTX (më parë Raytheon Technologies), nëpërmjet një njoftimi në Komisionin Amerikan të Letrave me Vlerë, konfirmoi se incidenti kishte të bënte me ransomware. RTX deklaroi se sulmi preku softuerin e tyre për regjistrim i cili ndodhet në rrjete specifike për klientë të caktuar. Për pasojë, klientët kaluan në procedura rezervë ose manuale, çka shkaktoi vonesa dhe anulime fluturimesh.
Agjencia Europiane e Sigurisë Kibernetike ENISA kishte vërtetuar më herët se bëhej fjalë për një sulm ransomware. Deri tani, RTX nuk ka komentuar më tej mbi incidentin dhe nuk janë bërë publike detaje mbi llojin e ransomware-it të përdorur apo grupin kriminal përgjegjës për sulmin.
Tags: ransomware, aeroporte, siguri kibernetike, arrestim, Collins Aerospace, RTX