在一次袭击导致许多欧洲机场的“乘客和行李处理系统”瘫痪后近四个星期,调查取得了初步进展。英国国家犯罪局 (NCA) 上周逮捕了一名涉嫌参与网络攻击和传播 Hardbit 恶意软件的嫌疑人。研究人员表示,此类软件通常会锁定系统并要求赎金以换取解密密钥。 ▲9月20日,柏林勃兰登堡机场遭遇网络攻击,导致值机和登机系统中断。 10月中旬,英国伦敦希思罗机场、比利时布鲁塞尔机场恢复秩序,德国柏林勃兰登堡机场也宣布部分系统已恢复。航空公司已经逐渐重新连接到平台和设备跟踪功能。嘿实际上已经恢复了。据乘客在社交媒体上分享的信息,乘客们终于收到了期待已久的电力。打印登机牌以及航班延误和取消的情况也显着减少。柏林机场“拒绝支付赎金”换取尊严?上个月中旬,勒索软件使柯林斯公司的系统崩溃,该公司为欧洲许多国家的机场提供“乘客和行李处理系统”,导致许多依赖该平台的国家的机场陷入瘫痪。事件发生后,攻击者向受影响的机场和服务提供商索要赎金,以恢复系统运行。安全研究组织 Cybersecurity Dive 表示,黑客使用的 Hardbit 勒索软件通常需要“数百万美元”的赎金,但“此 cThis 中的金额未知,也没有官方确认”。此前遭受袭击的伦敦希思罗机场和布鲁塞尔机场的系统很快就恢复了。据报道,这两家航空公司中的一些航空公司在“与黑客谈判”后的 24 小时内再次锁定了系统,并交了赎金后,飞行秩序很快就恢复了。恢复系统花了近四个星期的时间。柏林机场。目前没有公开证据支持柏林机场“拒绝支付赎金”的说法,但德国联邦情报与安全办公室(BSI)对媒体表示:“目前还没有关于支付赎金的确认信息,调查仍在进行中。”柏林机场10月2日宣布,确认其地勤合作伙伴仍在手动清除数千件卡住的行李,需要几周时间才能恢复正常。这期间还举办了柏林马拉松,让很多来自世界各地的跑者难以回国。有丢失行李的网友在社交媒体上表示:“人们已经完成了柏林马拉松,但他们的行李还没有完整。” ▲ 数字时代的手写登机牌 据知情人士透露,B埃尔林机场及其运营商“断然拒绝任何赎金要求”,并更愿意通过系统重建和手动恢复来抵御攻击。然而,这种“原则性延续”的代价高昂。直到9月底,机场仍处于半瘫痪状态,延误和行李滞留问题仍未得到解决。有德国网友评价:“伦敦为速度付出了代价,柏林却没有为尊严付出代价。”柯林斯的母公司 RTX 承认,恢复工作“比预期更复杂”,并且一些节点存在“交叉感染”。安全专家警告说,HardBit 是一种自我复制的勒索软件变种。即使重新启动系统后,风险也可能持续存在。这就是为什么柏林机场地勤人员的办公桌上仍然保留着手写的飞行日志,以防止系统再次崩溃。这次“网络勒索”也给乘客留下了深刻的记忆。 “我们在柏林学会了等待,我们也学会了一名法国乘客在机场布告栏上写道:“怀疑所有数字奇迹。如果机器被锁定,人类能控制吗?”欧盟网络安全局(ENISA)在后续报道中表示,此次攻击是“典型的第三方供应商漏洞事件”。专家表示,依赖于avi网络欧洲一体化的单一系统提供商是“高度中心化且极其危险的”。 一旦受到损害,整个大陆的航班时刻表链就会被破坏。有德国媒体评论道:“我们习惯了把一切都交给自动化,但我们忘记问,即使机器被封锁,人类是否也能掌控一切。”这一事件提醒整个欧洲,网络攻击不再是假设的风险,而是可能直接瘫痪城市的真实威胁。专家表示,欧洲的机场、铁路和能源系统往往依赖于某个国家的核心平台。 很少有美国和欧洲的科技公司,这些公司往往会倒闭ce攻击了。更糟糕的是,许多机场缺乏完整的离线备份系统或跨平台冗余解决方案。此次攻击还暴露了欧洲网络安全组织的监管漏洞。欧盟网络安全局具有协调职能,但没有执行权。此外,各国保护关键基础设施的标准和响应机制并不统一。随着调查的继续,这次攻击超越了航空领域,为欧洲网络安全系统敲响了“警钟”。欧盟委员会正在考虑加快推出新的关键数字系统紧急指令,要求成员国对关键基础设施供应链进行全面的安全审查。德国联邦交通部表示,正在评估建立区域支持网络的可能性,以减少对第三方软件提供商的依赖。世界经济论坛(WEF)分析称sis:“虽然欧洲享有数字化带来的高效率,但它也必须解决它带来的系统性风险。”一些安全研究人员建议,欧盟不应该在救助和关闭之间做出艰难的选择,而应该建立一个“网络弹性基金”,帮助关键行业从重大攻击中快速恢复。红星新闻通讯员 王伟 主编 张迅
特别提示:以上内容(包括图片、视频,如有)由自有媒体平台“网易账号”用户上传发布。本平台仅提供信息存储服务。
注:以上内容(包括图片和视频,如有)仅由社交媒体平台和信息库网易号用户上传和发布。它已经完成了。老服务。