Weekenden blev en digital mareridt for tusindvis af rejsende på europæiske lufthavne, da en ransomware-angreb fik check-in systemer til at gå ned som dominobrikker. Nu har britisk politi slået til og anholdt en mand i 40’erne i forbindelse med cyberangrebet.
Mand anholdt efter kaotisk lufthavns-weekend
UK’s National Crime Agency (NCA) bekræftede onsdag, at de har anholdt en mand i West Sussex i forbindelse med ransomware-angrebet, der forårsagede betydelige forsinkelser på store europæiske lufthavne som Heathrow, Berlin Brandenburg, Bruxelles og Dublin. Manden er løsladt mod kaution, mens efterforskningen fortsætter.
Collins Aerospace i hackerens søgelys
Angrebet ramte specifikt MUSE-systemet udviklet af Collins Aerospace – en software der gør det muligt for flere flyselskaber at dele samme check-in skranke. Mens større selskaber som British Airways kunne skifte til backup-systemer, måtte mindre flyselskaber ty til den gode gamle håndskrift og manuel check-in – noget der føltes som at rejse tilbage til stenalderen for smartphone-vante passagerer.
Fra digital til analog på rekordtid
Kaosset startede fredag aften og fortsatte gennem weekenden. Lufthavnspersonale måtte pludselig håndskrive boarding pass og bruge backup-laptops til at håndtere passagerprocessering. Det var som at se luftfartsindustrien få en pludselig rejse tilbage til 1990’erne – bare uden charmen.
Simpelt værktøj, stor effekt
Ifølge cybersikkerhedseksperter var dette sandsynligvis ikke værket af en sofistikeret hackergruppe. Kevin Beaumont hævder på Mastodon, at det simple ransomware-værktøj “Hardbit” var våbnet, mens andre kilder peger på varianten “Loki”. Begge er såkaldte Ransomware-as-a-Service værktøjer – typisk brugt til mindre angreb, ikke til at lamme lufttrafikken på tværs af et helt kontinent.
Efterforskningen er kun begyndt
NCA’s vicedirektør Paul Foster understreger, at selvom anholdelsen er et positivt skridt, er efterforskningen stadig i de tidlige stadier. Det er den første store gennembrud i sagen, der har sat fokus på hvor sårbar kritisk lufthavnsinfrastruktur er over for cybertrusler.
Flysikkerheden forblev intakt
Heldigvis forblev flytrafikkontrollen og flysikkerhedssystemerne uberørte af angrebet ifølge EU-Kommissionen. Så selvom passagererne måtte vente i lange køer og se deres boarding pass blive krøllet sammen som gammeldags togbilletter, var der aldrig fare for selve flysikkerheden.
Sagen illustrerer perfekt, hvordan selv relativt simple cyberangreb kan skabe kaos i vores digitalt afhængige verden – og hvor hurtigt vi kan gå fra high-tech til low-tech, når hackerne kommer på besøg.
