Аеродром Сијетл-Такома погођен сајбернападом који је оштетио ИТ системе и ометао летове
Међународни аеродром Сијетл-Такома (СЕА-ТАЦ) суочио се са великим поремећајем током викенда након што је вероватни сајбер напад уништио његове ИТ системе, што је довело до широко распрострањеног хаоса за путнике. Инцидент, који је почео у суботу, 24. августа, довео је до кашњења и приморао аеродром да изолује критичне системе у настојању да ублажи штету.
СЕА-ТАЦ, најпрометнији аеродром на северозападу Пацифика и кључно чвориште за Аласка Аирлинес и Делта Аир Линес, обради скоро 51 милион путника годишње. Сајбер напад је утицао на способност аеродрома да управља системима за чекирање и распоредом летова, што је навело званичнике да саветују путнике да потврде детаље лета директно са својим авио-компанијама и дају додатно време за путовање.
Сајбер напад доводи СЕА-ТАЦ-ове системе у мировање
Лука Сијетл, која управља СЕА-ТАЦ-ом, објавила је потенцијални сајбер напад преко платформе друштвених медија Кс (бивши Твитер), позивајући путнике да код својих авио-компанија провере најновије информације о летовима. Прекид је утицао на више система, укључујући веб локацију аеродрома, која је остала ван мреже од овог писања.
"Блиско сарађујемо са одговарајућим властима и партнерима како бисмо помогли путницима који би могли бити погођени", саопштила је лука Сијетл. „Лучки тимови настављају да напредују у враћању система у нормалан рад, али не постоји процењено време за повратак.
Иако летови нису отказани, путници су пријавили кашњења од неколико сати, посебно због ограничења у систему сортирања пртљага Аласка Аирлинеса. Авио-компанија је саветовала путнике да избегавају проверу пртљага ако је могуће, пошто је систем и даље „екстремно ограничен“.
Текућа истрага о СЕА-ТАЦ сајбер нападу
ФБИ је потврдио да је упознат са ситуацијом и да ради са релевантним властима на истрази инцидента. Међутим, детаљи су и даље оскудни, а ниједна група рансомваре-а или други актери претњи нису преузели одговорност за напад.
Како СЕА-ТАЦ наставља да ради на потпуном обнављању својих ИТ система, путници се подстичу да се чекирају на мрежи, понесу само ручни пртљаг и потврде детаље о излазу директно са својим авио-компанијама. Ситуација је и даље течна, а оператер аеродрома пружа ажурирања чим постану доступна.
Сајбер напад на СЕА-ТАЦ наглашава растућу рањивост критичне инфраструктуре на сајбер претње. Како се аеродроми све више ослањају на технологију за управљање операцијама, ризик од ометања од сајбер напада ескалира. Овај инцидент служи као оштар подсетник на важност снажних мера сајбер безбедности у заштити виталних система од злонамерних актера.
За путнике који пролазе кроз СЕА-ТАЦ у наредним данима, информисање и припрема биће кључно за сналажење у текућим изазовима које представља овај сајбер напад.