当地时间9月21日,欧洲部分机场混乱持续。此前,为多家航空公司提供值机柜台技术的柯林斯航空(Collins Aerospace)遭遇网络攻击,导致其关键系统瘫痪。英国希思罗机场、德国柏林机场和比利时布鲁塞尔机场均受到严重影响,爱尔兰都柏林机场也出现延误。
航班大规模延误
此次针对柯林斯MUSE软件的攻击始于9月19日晚间,由于该系统主要用于电子值机和行李托运,航空公司不得不采用效率较低的人工值机方式维持航班运行。
在希思罗机场,数十万名旅客受到波及。根据航班追踪平台Flightradar24的数据,截至21日下午3点,该机场超过350个航班中有90%延误15分钟或以上,平均延误34分钟,另有6个航班被取消。20日有13个航班被取消。
在布鲁塞尔机场,一半计划于22日出发的航班被要求取消,原因是柯林斯尚未提供必要的安全更新软件版本,无法恢复系统全面功能。数据显示,截至21日下午3点,该机场扎芬特姆航站楼内有86%的航班延误;两天内,机场总体航班取消率为15%,周六和周日分别取消了25和50个航班。
柏林机场方面,大约200个航班中有73%被延误。都柏林机场也确认受到影响,部分航空公司使用人工制作行李标签和登机牌,流程比平常更慢。
希思罗机场一位发言人对《卫报》表示,机场已额外 调派工作人员协助缓解混乱。
布鲁塞尔机场在官网上提醒旅客,由于网络攻击对航班时刻表造成“严重影响”,旅客应在出发前确认航班状态。机场还建议,长途航班旅客不早于起飞前三小时抵达机场,短途航班旅客不早于两小时到达。
呼吁建立备用系统
柯林斯航空隶属美国上市公司RTX(前身为雷神技术公司),该公司是全球最大的航空航天与军工集团之一。RTX在声明中承认,其MUSE软件遭遇“与网络相关的中断”,影响范围主要限于电子值机和行李托运,航空公司可通过人工操作进行替代。公司表示,正在“积极努力解决问题,尽快为客户恢复全部功能”。
英国国家网络安全中心(NCSC)也已确认,正与柯林斯航空、英国各机场及执法部门合作,评估此次事件的影响。
网络安全公司Check Point企业业务负责人夏洛特·威尔逊(Charlotte Wilson)在接受媒体采访时指出,航空业由于依赖共享的数字系统,特别容易成为网络犯罪分子的目标。
威尔逊在邮件声明中称,“这些攻击往往通过供应链实施,利用同时被多家航空公司和机场使用的第三方平台。一旦某个供应商被攻破,其连锁反应可能立刻出现,并迅速跨越国界,造成广泛混乱。”
她建议航空公司确保软件系统定期更新,建立经过充分测试的备用系统。同时呼吁技术提供商、航空公司与政府之间加强信息共享。
“网络攻击很少停留在国界内,所以某个国家越快识别并报告攻击,其他国家就能越快采取行动加以遏制。协调一致的防御要远比各自为战有效。”