Kyberhyökkäys aiheutti viivästyksiä Heathrow’n ja useiden Euroopan lentokenttien toiminnoissa

Useita Euroopan suuria lentokenttiä, mukaan lukien Lontoon Heathrow, on kohdannut merkittäviä viivästyksiä ja häiriöitä kyberhyökkäyksen seurauksena. Hyökkäys vaikutti sähköiseen lähtöselvitys- ja matkatavaroiden käsittelyjärjestelmään, jota toimittaa Collins Aerospace.

Heathrow’n lentoasema varoitti matkustajia mahdollisista viivästyksistä viitaten "tekniseen ongelmaan", joka vaikuttaa useiden lentoyhtiöiden käyttämiin järjestelmiin. Sama ongelma on raportoitu muun muassa Brysselin ja Berliinin Brandenburgin lentokentillä.

Lähtöselvitykset käsin – viivästyksiä ja peruutuksia

Brysselin lentoasema kertoi, että perjantai-iltana tapahtunut kyberhyökkäys pakotti henkilökuntaa siirtymään manuaalisiin lähtöselvityksiin ja koneeseen nousuun. Berliinissä matkustajat kokivat normaalia pidempiä odotusaikoja.

Järjestelmäongelma liittyy Collins Aerospacen Muse-ohjelmistoon, jonka avulla eri lentoyhtiöt voivat käyttää yhteisiä lähtöselvitystiskejä ja portteja. Ohjelmiston omistaja RTX kertoi olevansa tietoinen "kyberhyökkäykseen liittyvästä häiriöstä" tietyillä lentoasemilla ja työskentelevänsä ongelman ratkaisemiseksi. Yrityksen mukaan vaikutus rajoittuu sähköiseen lähtöselvitykseen ja matkatavaroiden käsittelyyn, ja tilannetta pyritään hallitsemaan manuaalisin toimenpitein.

Lentoyhtiöt reagoivat eri tavoin

BBC:n tietojen mukaan British Airways toimii normaalisti varajärjestelmän avulla, mutta suurin osa muista Heathrow’n lentoyhtiöistä on joutunut häiriön kohteeksi. Lauantain aikana sadat lennot viivästyivät useilla kentillä, kertoo lentoseurantasivusto FlightAware.

Heathrow’n terminaali 4:ssä matkustaja Lucy Spencer kertoi olleensa jonossa yli kaksi tuntia, kun Malaysia Airlinesin henkilökunta teki lähtöselvityksiä ja matkatavaroiden merkintää käsin. Boarding-liput eivät toimineet porteilla, ja matkustajat joutuivat palaamaan takaisin lähtöselvitykseen.

Toinen matkustaja, Monazza Aslam, kertoi istuneensa lentokoneessa kiitotiellä yli tunnin ilman tietoa lennon aikataulusta ja menettäneensä jatkoyhteytensä Dohassa. Hän kertoi olleensa kentällä iäkkäiden vanhempiensa kanssa aamukuudesta alkaen.

Vaikka häiriöt ovat olleet laajoja, kaikki eivät kohdanneet suuria ongelmia. Matkustaja Luke Agger-Joynes kertoi, että vaikka terminaali 3:ssa oli tavallista pidemmät jonot, lentoyhtiö ja lentoasema vaikuttivat valmistautuneilta, ja jono eteni yllättävän nopeasti.

Lentokentät ja viranomaiset reagoivat

Heathrow kertoi lisänneensä henkilökuntaa lähtöselvitysalueille minimoidakseen häiriöt ja kehotti matkustajia tarkistamaan lentonsa tilan ennen kentälle saapumista. Pitkän matkan lennoille suositellaan saapumista kolme tuntia ennen ja kotimaan lennoille kaksi tuntia ennen lähtöä.

Vaikka EasyJet ja Ryanair eivät operoi Heathrow’sta, molemmat ilmoittivat toimintansa jatkuvan normaalisti. Brysselin lentoasema sen sijaan varoitti suurista vaikutuksista aikatauluihin, mukaan lukien peruutuksia ja pitkiä viivästyksiä.

Euroopan ilmailuturvallisuusvirasto Eurocontrol kertoi pyytäneensä lentoyhtiöitä peruuttamaan puolet lennoistaan kentille ja kentiltä lauantaiaamun ja maanantaiaamun välillä. Samanlaisia ongelmia on havaittu myös Dublinin lentoasemalla, joka ei ole vielä kommentoinut tilannetta julkisesti. Myöhemmin Dublinin terminaali 2 jouduttiin evakuoimaan varotoimena, mikä voi vaikuttaa lentoihin.

Kyberuhkien taustalla rikollisuus, ei välttämättä valtiollinen toiminta

Vaikka sosiaalisessa mediassa on liikkunut huhuja Venäjän valtion tukemasta hyökkäyksestä, asiantuntijat korostavat, että useimmat viime vuosien suuret kyberiskut ovat olleet rikollisten kiristysryhmien tekemiä, joiden päämääränä on rahallinen hyöty. Näiden ryhmien toiminta perustuu usein lunnasohjelmien käyttöön, joilla he vaativat suuria summia kryptovaluutassa.

On vielä liian aikaista sanoa, kuka hyökkäyksen takana on. Kyberturvallisuusasiantuntijat pitävät mahdollisena, että kyseessä voi olla myös lunnasohjelmahyökkäys, mutta huomauttavat, että tällaisia voivat toteuttaa myös valtiolliset toimijat.

Collins Aerospace ei ole vielä kommentoinut hyökkäyksen luonnetta tai alkuperää. Monet tunnetuimmat kyberrikollisryhmät toimivat Venäjällä tai muissa entisen Neuvostoliiton maissa, vaikka merkittäviä pidätyksiä on tehty myös muualla – muun muassa brittiläisten ja amerikkalaisten nuorten uskotaan olleen vastuussa joistakin viimeaikaisista hyökkäyksistä muun muassa Las Vegasin kasinoita ja brittiläisiä ketjuja, kuten M&S:ää ja Co-opia vastaan.

Tilanne kehittyy edelleen, ja lentomatkustajia kehotetaan seuraamaan omaa lentoyhtiötään ja lentoaseman tiedotteita ennen matkalle lähtöä.