
Image by Tomek Baginski, from Unsplash
Arresto nel Regno Unito per Attacco Ransomware che ha Disaggregato gli Aeroporti Europei
Le autorità britanniche hanno preso in custodia un uomo accusato di aver partecipato a un attacco informatico che ha causato interruzioni all’aeroporto di Heathrow e in altri tre principali aeroporti europei.
Di fretta? Ecco i fatti essenziali:
- Un uomo sulla quarantina è stato arrestato nel West Sussex per ransomware.
- L’NCA ha definito l’arresto un “passo positivo”, ma ha dichiarato che le indagini continuano.
- Gli attacchi informatici all’aviazione sono aumentati del 600% lo scorso anno, secondo Thales.
L’Agenzia Nazionale Anticrimine (NCA) ha confermato che un uomo sulla quarantina è stato arrestato nel West Sussex su sospetto di reati ai sensi della Legge sull’Uso Improprio dei Computer. Da allora è stato rilasciato su cauzione mentre le indagini continuano.
L’Incidente ha avuto inizio lo scorso venerdì quando il software per il check-in e i bagagli della società americana Collins Aerospace ha fallito. In risposta, le compagnie aeree e gli aeroporti hanno dovuto fare affidamento su sistemi manuali, causando numerosi ritardi e cancellazioni di voli. Heathrow ha addirittura dispiegato personale aggiuntivo ai terminali per aiutare i passeggeri, dato che le carte d’imbarco dovevano essere scritte a mano, come riportato dalla BBC.
Il vice direttore dell’NCA, Paul Foster, ha descritto l’arresto come “un passo positivo”, ma ha avvertito: “l’indagine su questo incidente è ancora nelle sue fasi iniziali e continua”.
Secondo un memorandum interno di Heathrow, gli ingegneri di Collins Aerospace hanno tentato di riavviare i servizi lunedì, ma alla fine hanno dovuto ricostruire da zero i sistemi interessati, come riportato da Cyberpress.
La società madre, RTX Corporation, ha confermato in una comunicazione ai regolatori statunitensi che un ransomware era all’origine del guasto, anche se non ha specificato quale gruppo fosse responsabile, come riportato da TechCrunch.
L’Agenzia dell’Unione Europea per la Cybersecurity (ENISA) ha confermato che nel’attacco è stato utilizzato un ransomware, che ha criptato file critici e ha richiesto un pagamento in criptovaluta, come riportato da Reuters.
Questi tipi di attacchi stanno diventando sempre più comuni: un rapporto della compagnia aerospaziale francese Thales mostra che gli attacchi informatici al settore dell’aviazione sono aumentati del 600% nell’ultimo anno, come ha osservato la BBC.
Sebbene Collins Aerospace non abbia fornito una tempistica per il recupero, ha consigliato alle compagnie aeree e ai gestori di terra di continuare a utilizzare soluzioni manuali alternative per almeno un’altra settimana.