به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، حداقل دو شرکت هواپیمایی در آمریکای شمالی اخیراً قربانی هکرها شدهاند، در حالی که افبیآی و شرکتهای امنیت سایبری هشدار دادهاند که یک گروه مجرم سایبری معروف به هدف قرار دادن صنعت هواپیمایی پرداخته است.
خطوط هوایی «وست جت» و «هاوایی» هر دو در بیانیههای ژوئن خود اعلام کردند که در حال پاسخگویی به حملات سایبری هستند.
شرکت «آمریکن ایرلاینز» نیز روز جمعه با یک مشکل فنی مواجه شد، اگرچه مشخص نیست که آیا این مشکل مرتبط با هکرها بوده یا خیر.
یک سخنگوی آمریکن ایرلاینز در بیانیهای اعلام کرد:
یک مشکل فنی بر ارتباط برخی از سیستمهای ما تأثیر گذاشته و ما در حال همکاری با شرکای خود برای رفع کامل آن هستیم. اگرچه این مسئله باعث تأخیر شده، اما تاکنون هیچ پروازی را لغو نکردهایم.
شرکتهای امنیت سایبری که مستقیماً با قربانیان حملات همکاری میکنند، معمولاً به دلیل توافقنامههای محرمانه، از صحبت درباره قربانیان خاص خودداری میکنند.
اما هر دو شرکت «گوگل» و «پالو آلتو نتورکس» روز جمعه اعلام کردند که فعالیت یک گروه مجرم سایبری بسیار مؤثر به نام اسکترد اسپایدر (Scattered Spider) را رصد کردهاند که هدف آن نفوذ به شرکتهای هواپیمایی است.
افبیآی نیز روز جمعه در پستی در شبکه اجتماعی ایکس (X) هشدار داد که این گروه در حال هدف قرار دادن صنعت هواپیمایی است و گفت که به طور فعال با شرکای صنعت هواپیمایی همکاری میکند تا این فعالیت را مهار و به قربانیان کمک کند.
اسکترد اسپایدر، گروهی از جوانان عمدتاً انگلیسیزبان است که در فریب کارمندان برای دستیابی به سیستمهای حساس شرکتهای بزرگ مهارت زیادی دارند.
پس از نفوذ، آنها اغلب دسترسیهای بهدستآمده را به باجافزارنویسان میفروشند که سیستمها را قفل و در ازای بازگرداندن آنها درخواست باج میکنند.
این گروه در حملات به کازینوهای لاسوگاس در سال ۲۰۲۳ و فروشگاههای زنجیرهای بریتانیا در اوایل امسال نقش داشت.
پس از هشدار گوگل درباره هدف قرار دادن خردهفروشان آمریکایی، یک حمله سایبری به یکی از تأمینکنندگان اصلی هول فودز (Whole Foods) آسیب زد و باعث کمبود محصول در فروشگاهها شد.
چارلز کارماکال، مدیر فنی شرکت ماندیانت (وابسته به گوگل)، در بیانیهای اعلام کرد که این شرکت در حال رصد چندین حادثه در بخش هواپیمایی و حملونقل است که اسکترد اسپایدر در آنها نفوذ کرده است.
وی افزود:
ما هنوز در حال بررسی و تحلیل هستیم، اما با توجه به عادت این گروه به تمرکز روی یک بخش خاص، پیشنهاد میکنیم صنعت هواپیمایی فوراً اقدامات امنیتی را تقویت کند.
جزئیات تأثیر این حملات بر خطوط هوایی هنوز محدود است.
یک سخنگوی «وست جت» به انبیسی نیوز گفت که این شرکت در ۱۳ ژوئن متوجه حمله شده و برای رفع آن پیشرفت قابلتوجهی داشته است.
«هاوایی ایرلاینز» نیز در گزارشی به کمیسیون بورس و اوراق بهادار اعلام کرد که روز دوشنبه متوجه حمله شده، اما پروازها بهصورت ایمن و طبق برنامه در حال انجام هستند.
وست جت به سؤالات درباره لغو یا تأخیر پروازها پاسخ نداد، اما هاولین ایرلاینز تأیید کرد که با وجود حمله، تمام پروازها طبق برنامه انجام شدهاند.
