ランサムウェア攻撃により欧州各地の空港が混乱、サイバーエージェンシーが確認

欧州連合サイバーセキュリティ機関（ENISA）は、金曜日から続く空港の混乱はランサムウェア攻撃によるものだと確認した。ロンドン・ヒースロー空港、ベルリン・ブランデンブルク空港、ブリュッセル空港を拠点とする航空会社を含む複数の大手航空会社は、紙とペンを使った手作業による手続きに頼らざるを得なくなり、結果として大幅な遅延や欠航が発生した。

ENISAはBBCに対し、ランサムウェアがコリンズ・エアロスペースの乗客処理ソフトウェア「MUSE」を標的として使われたと報告した。このソフトウェアは航空会社のチェックインに広く利用されている。防衛関連企業RTX傘下のソフトウェアベンダーによると、「複数の航空会社が空港でチェックインカウンターや搭乗ゲートの位置を共有できるため、各社がそれぞれ専用のインフラを持つ必要がなくなる」という。

ロンドン・ヒースロー空港

BBCが閲覧した内部メモによると、ヒースロー空港の職員は搭乗とチェックインを手動システムに戻すよう指示されており、ヨーロッパで最も利用者数の多いこの空港は日曜日の時点でも依然として攻撃からの回復途上にあった。ヒースロー空港は1,000台以上のコンピューターが影響を受けた可能性があると推定しており、コリンズ・エアロスペースはシステムの再構築を試みたが、ハッカーが依然として活動していることが判明した。

ブリュッセル空港

AP通信によると、ブリュッセル空港は、コリンズ・エアロスペース社がMUSEシステムの新しい安全なバージョンを納入できなかったため、月曜日に予定されていた276便のうち140便を欠航するよう各航空会社に要請した。

ダブリン空港

BBCによると、ダブリン空港は月曜日も引き続き混乱に見舞われた。処理する個人情報の量を考えると、空港の完全復旧には長い時間がかかると予想され、攻撃対象領域を拡大することで、そもそも攻撃の標的となった可能性もある。

このランサムウェア攻撃の責任者は誰ですか?

コリンズ・エアロスペースは、攻撃の詳細や犯人の身元についてまだ確認していない。TechRepublicはコメントを求めている。英国国立サイバーセキュリティセンター（NCSC）は声明を発表し、「コリンズ・エアロスペースおよび影響を受けた英国の空港、運輸省、法執行機関の関係者と協力し、インシデントの影響を完全に把握するために取り組んでいる」と述べた。

航空宇宙企業タレスによると、航空業界におけるサイバー攻撃は過去1年間で600%増加した。サリー大学サイバーセキュリティセンターの講師であるダニエル・ガードハム博士は、TechRepublicに対し、航空業界におけるサイバーセキュリティは「緊密に連携して動作する多数の異なるシステムに依存している」ため、特に難しいと語った。

「サプライチェーン攻撃として知られるサードパーティサプライヤーを標的とする攻撃は、小売、自動車、そして今では航空業界といった注目度の高い業界で混乱を引き起こす簡単な方法として、ハッカーや国家からますます認識されるようになってきている」とガードハム博士は付け加えた。

悪名高い CrowdStrike の障害により、世界中で約 850 万台の Windows デバイスが使用不能となり、空港、緊急サービス、法執行機関、その他の重要な組織に重大な混乱が生じたのは、ちょうど 1 年以上前のことでした。

英国の法執行機関は、  2024年8月にロンドン交通局をハッキングしたとされる悪名高いサイバー犯罪組織「スキャタード・スパイダー」に関与したとして、10代の若者2人を逮捕した。