欧洲多机场遭勒索软体攻击瘫痪

欧洲联盟网路安全机构今天表示，近日欧洲多座大型机场的自动报到系统遭骇侵瘫痪，已确认是遭到勒索软体攻击，凸显此类攻击对关键基础设施和产业构成越来越大的风险。

路透社报导，自19日以来，这起混乱情况影响了数十个航班和数千名旅客，截至今天仍有部分机场面临运作障碍。相关系统由美国军火商雷神公司（RTX）的子公司柯林斯航太（Collins Aerospace）提供。

欧盟网路安全局（ENISA）发布声明指出，执法机构已介入调查此次勒索软体攻击，但未透露恶意软体来源。勒索软体通常会将资料锁定，迫使受害者支付赎金以恢复存取权限。

近来，政府机关和企业陆续成为网路攻击目标，包括英国豪华汽车制造商“捷豹荒原路华”（Jaguar Land Rover）也曾因网攻被迫暂停生产。

英国资安公司Sophos威胁情报总监皮林（Rafe Pilling）表示，虽然针对高知名度组织的勒索软体攻击因受瞩目而频繁报导，但实际攻击频率并未明显上升。他对路透社说：“目前确实有更多扰乱性攻击浮上台面，不过曝光度增加并不代表发生率上升。真正大规模、让现实世界运作受阻的案例，仍属少数特例，而非通例。”

德国资讯商业通讯新媒体公会（Bitkom）调查约1000家公司发现，勒索软体是最常见的网路攻击形式，每7家企业就有1家曾因遭勒索被迫支付赎金。

乘客在20日面临大排长龙、航班取消及延误等困境。不过，根据机场官员及相关数据，柏林与伦敦机场的服务中断情形昨天已大幅缓解，但班机延误与取消状况仍持续存在。

柯林斯航太今天稍早发布声明指出，公司正与4座受影响机场及多家航空公司客户合作，恢复系统全部功能所需的更新已进入最后完成阶段。

布鲁塞尔机场发言人表示，由于柯林斯航太尚未提供经过安全升级的新版软体以恢复系统全数功能，机场今天仍被迫取消部分班机。