Gli aeroporti di Heathrow, Berlino e Bruxelles sono stati tutti colpiti, con conseguenti cancellazioni di voli e ritardi. Ecco perché è accaduto e come fare per evitarli
Un attacco informatico ha causato disservizi in diversi aeroporti europei domenica, dopo che gli hacker hanno preso di mira la società di tecnologia per il check-in Collins Aerospace.
Sono stati colpiti l'aeroporto di Heathrow nel Regno Unito e gli aeroporti di Berlino e Bruxelles. L'aeroporto di Bruxelles ha dichiarato di aspettarsi forti disagi e cancellazioni di voli nella giornata di domenica. Ecco tutto quello che sappiamo sull'incidente.
Cosa è successo?
Collins Aerospace, che fornisce i sistemi di check-in e imbarco per alcune compagnie aeree, è stata colpita. Secondo quanto riportato da diversi media, RTX, la società madre di Collins Aerospace, ha dichiarato di essere a conoscenza di una "interruzione informatica" del suo software MUSE.
"L'impatto è limitato al check-in elettronico dei clienti e alla consegna dei bagagli e può essere mitigato con operazioni di check-in manuali", ha aggiunto RTX. La società ha dichiarato che sta cercando di risolvere il problema il prima possibile.
Gli aeroporti sono stati colpiti nella tarda serata di venerdì da interruzioni dei sistemi elettronici che hanno intralciato le operazioni di check-in e hanno spinto il personale delle compagnie aeree a cercare alternative, come scrivere a mano le carte d'imbarco o utilizzare computer portatili di riserva, secondo quanto riportato da AP.
Quali sono gli aeroporti interessati?
L'aeroporto di Bruxelles, che ha dovuto affrontare notevoli problemi in seguito al cyberattacco di venerdì scorso che ha mandato in tilt i sistemi elettronici di diversi aeroporti europei, ha chiesto alle compagnie aeree di cancellare la metà dei voli per un giorno supplementare lunedì.
Domenica l'aeroporto ha cancellato 45 voli in partenza e 30 in arrivo, più del doppio del numero di voli cancellati il giorno prima, 25 partenze e 13 arrivi.
Non è ancora chiaro quando la situazione sarà risolta. Il portavoce dell'aeroporto di Bruxelles Ihsane Chioua Lekhli ha dichiarato: "Stiamo affrontando la situazione giorno per giorno".
Anche gli altri due aeroporti colpiti, Londra e Berlino, hanno visto le conseguenze dell'attacco informatico ai sistemi di check-in per un secondo giorno domenica.
L'aeroporto Brandeburgo di Berlino ha dichiarato che i problemi persistevano con il software, ma che aveva trovato una soluzione manuale, il che significa che l'aeroporto non ha subito ritardi o cancellazioni di rilievo.
L'aeroporto ha comunque avvertito i passeggeri di tempi di attesa più lunghi: "Si prega di utilizzare il check-in online, il check-in self-service e il servizio di consegna rapida dei bagagli", si legge in un messaggio sul sito web dell'aeroporto.
Un obiettivo interessante
I trasporti e la logistica sono sempre stati tra i primi dieci settori più attaccati al mondo.
"L'industria dell'aviazione è diventata un obiettivo sempre più interessante per i criminali informatici a causa della sua forte dipendenza da sistemi digitali condivisi", ha dichiarato a Euronews Next Charlotte Wilson, responsabile del settore enterprise della società di cybersicurezza Check Point.
"Questi attacchi spesso colpiscono attraverso la catena di fornitura, sfruttando piattaforme di terze parti utilizzate da più compagnie aeree e aeroporti contemporaneamente. Quando un fornitore viene compromesso, l'effetto a catena può essere immediato e di vasta portata, causando un'interruzione diffusa attraverso i confini", ha aggiunto.
L'esperta ha suggerito che l'aviazione può costruire la propria resilienza applicando un approccio a più livelli: patchando e aggiornando rigorosamente il software per eliminare le vulnerabilità, monitorando continuamente le attività insolite che potrebbero indicare un'intrusione e implementando sistemi di backup chiari e ben collaudati che garantiscano agli aeroporti e alle compagnie aeree di continuare a operare anche se gli strumenti digitali critici vengono messi offline.
Tuttavia, ha detto, "questa sfida non può essere affrontata in modo isolato" e ha consigliato una migliore condivisione delle informazioni tra governi, compagnie aeree e fornitori di tecnologia, in modo che quando un Paese segnala un attacco, gli altri possano intervenire più rapidamente per contenerlo.
"I criminali informatici stanno sfruttando ogni anello debole di questo ecosistema altamente connesso. Se il settore non considera la sicurezza informatica come una questione di continuità operativa e di sicurezza dei passeggeri, e non solo come una questione informatica, il rischio di interruzioni su larga scala continuerà ad aumentare", ha dichiarato Wilson.