Кибератака нарушила работу сервисной компании, предоставляющей услуги по регистрации и посадке на рейсы. Пассажиры в нескольких крупных европейских аэропортах, включая лондонский Хитроу, самый загруженный аэропорт континента, столкнулись с задержками и отменой рейсов.
Collins Aerospace — американская компания, занимающаяся авиационными и оборонными технологиями , которая предоставляет системы регистрации и посадки для ряда авиакомпаний в многочисленных аэропортах по всему миру. Согласно сообщениям, атака также затронула аэропорты Хитроу, Брюссель и Берлин.
Рейсы отменены
В аэропорту Брюсселя на своем сайте сообщили, чтоdent произошел в пятницу вечером. По их словам, в результате атаки всеmatic системы перестали работать, и теперь возможна только ручная регистрация и посадка.
В аэропорту также сообщили об отмене 10 рейсов, при этом средняя задержка всех вылетающих рейсов составила один час. В сообщении добавили: «Это окажет значительное влияние на расписание рейсов и, к сожалению, приведет к задержкам и отменам рейсов… Компания активно работает над решением проблемы и пытается устранить ее как можно быстрее».
Кроме того, на сайте берлинского аэропорта появилось сообщение: «Из-за технической проблемы у поставщика систем, работающего по всей Европе, увеличилось время ожидания при регистрации. Мы работаем над скорейшим решением проблемы».
С другой стороны, представитель аэропорта заявил, что крупнейший аэропорт Германии не пострадал. Представитель оперативного центра управления аэропортом Цюриха также подтвердил, что аэропорт не был затронут.
Авиакомпания Delta Air Lines также заявила, что ожидает минимального влияния на рейсы, вылетающие из трех затронутых аэропортов, добавив, что она внедрила временное решение для минимизации сбоев. Одна из крупнейших европейских авиакомпаний, EasyJet, заявила, что работает в обычном режиме и не ожидает, что проблема повлияет на ее рейсы до конца дня.
Материнская компания Collins Aerospace, RTX, сообщила, что ей стало известно о «кибер-сбое» в работе своего программного обеспечения в некоторых аэропортах. «Влияние ограничивается электроннойtronпассажиров и сдачей багажа и может быть смягчено за счет ручной регистрации», — заявила RTX.
Тем временем пассажирам рейса, запланированного на субботу, аэропорты, где произошла авария, посоветовали подтвердить свои поездки у авиакомпаний, прежде чем отправляться в аэропорт.
Уязвимость аэропортов к кибератакам
Вероятнее всего, причиной сбоя стала централизованная системная атака, затронувшая сразу несколько аэропортов через общего поставщика услуг. Инфраструктура, используемая аэропортами-клиентами, либо основана на облачных технологиях, либо работает в сети. Пока нет подтверждения от конкретной организации-вымогателя или её источника.
События 2025 года уже неопровержимо доказали одно: авиация находится под прицелом киберпреступников. В конце июня 2025 года авиакомпания Qantas Airways обнаружила несанкционированную активность на сторонней платформе, используемой её контакт-центром. В начале июля авиакомпания подтвердила факт взлома и заявила, что атака имеет сходство с вторжениями, связанными с группировкой Scattered Spider.
Компания Qantas обновила свое заявление и подтвердила, что были раскрыты персональные данные примерно 5,7 миллионов клиентов. Около 4 миллионов записей, включая имена, адреса электронной почты и данные участников программы лояльности, содержат информацию об уровне участника, балансе баллов и статусных баллах. Остальные 1,7 миллиона записей содержали комбинации адресов, номеров телефонов, дат рождения, пола и предпочтений в еде.
В том же месяце авиакомпания WestJet Airlines столкнулась с кибер-dent , который нарушил работу части ее цифровой инфраструктуры. Hawaiian Airlines также подтвердила, что пострадала от кибер-dent. Однако ни одна из компаний не сообщает о каких-либо рисках для безопасности полетов.
Многие хакерские группировки базируются в России или других бывших советских республиках, некоторые из которых, как считается, имеют связи с российским государством. Однако аресты были произведены и в других местах. Британские и американские подростки обвиняются в недавних крупных кибератаках на казино Лас-Вегаса, магазины M&S, Co-op и транспортную компанию Transport for London.
