Avrupa'daki havalimanlarına yönelik siber saldırılar hakkında ne biliyoruz?

Bilgisayar korsanlarının check-in teknolojisi şirketi Collins Aerospace'i hedef almasının ardından pazar günü gerçekleştirilen bir siber saldırı birçok havalimanında ikinci gün de aksaklıklara neden oldu.

İngiltere'deki Heathrow Havalimanı'nın yanı sıra Berlin ve Brüksel'deki havalimanları da saldırıdan etkilendi.

Brüksel Havalimanı, pazar günü ağır aksamalar ve uçuş iptalleri beklediğini açıkladı.

Olay hakkında bildiğimiz her şey bu kadar.

Ne oldu?

Bazı havayolları için check-in ve biniş sistemleri sağlayan Collins Aerospace etkilendi.

Reuters'a göre, Collins Aerospace'in ana şirketi RTX, MUSE yazılımında "siber kaynaklı bir aksaklık" olduğunun farkında olduğunu belirtti.

RTX, "Etki elektronik müşteri check-in ve bagaj teslimi ile sınırlıdır ve manuel check-in işlemleri ile hafifletilebilir," diye ekledi. Şirket, sorunu mümkün olan en kısa sürede çözmeye çalıştığını belirtti.

Associated Press'in (AP) haberine göre, havalimanları cuma günü geç saatlerde elektronik sistemlerde yaşanan aksaklıklardan etkilendi ve havayolu çalışanları biniş kartlarını elle yazmak veya yedek dizüstü bilgisayarlar kullanmak gibi seçenekler aramaya başladı.

Hangi havalimanları etkilendi?

Cumartesi günü 35 kalkış ve 25 varış seferi iptal edildi. Havacılık analiz sağlayıcısı Cirium'un CNBC'ye verdiği bilgiye göre, en fazla uçuş iptali 15 ile Brüksel'de yaşandı. Pazar günü de uçuşlar iptal edildi.

'Cazip hedef'

Taşımacılık ve lojistik sürekli olarak dünyanın en çok saldırıya uğrayan ilk 10 sektörü arasında yer alıyor.

Siber güvenlik firması Check Point'in kurumsal başkanı Charlotte Wilson Euronews Next'e yaptığı açıklamada, "Havacılık sektörü, ortak dijital sistemlere olan yoğun bağımlılığı nedeniyle siber suçlular için giderek daha cazip bir hedef haline geldi," dedi.

"Bu saldırılar genellikle tedarik zinciri üzerinden gerçekleşiyor ve aynı anda birden fazla havayolu ve havalimanı tarafından kullanılan üçüncü taraf platformları istismar ediyor. Bir tedarikçi tehlikeye girdiğinde, dalgalanma etkisi anında ve geniş kapsamlı olabilir ve sınırlar boyunca yaygın bozulmaya neden olabilir," diye ekledi.

Havacılığın katmanlı bir yaklaşım uygulayarak dayanıklılık oluşturabileceğini tavsiye etti: güvenlik açıklarını kapatmak için yazılımı titizlikle yamalamak ve güncellemek, bir izinsiz girişe işaret edebilecek olağandışı faaliyetleri sürekli izlemek ve kritik dijital araçlar çevrimdışı olsa bile havalimanlarının ve havayollarının çalışmaya devam etmesini sağlayan açık, iyi test edilmiş yedekleme sistemleri uygulamak.

Bununla birlikte, "bu zorluk tek başına ele alınamaz" dedi ve hükümetler, havayolları ve teknoloji sağlayıcıları arasında daha iyi bilgi paylaşımını tavsiye etti. Böylece bir ülke bir saldırıyı bildirdiğinde, diğerleri bunu kontrol altına almak için daha hızlı harekete geçebilir.

Wilson, "Siber suçlular bu son derece bağlantılı ekosistemdeki her zayıf halkayı istismar ediyor. Sektör siber güvenliği sadece BT değil, operasyonel süreklilik ve yolcu güvenliği meselesi olarak ele almadığı sürece, büyük ölçekli aksaklık riski artmaya devam edecektir," dedi.