تایید حمله سایبری به شرکت هواپیمایی «ایر کوت ديووار»
به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، ایر کوت ديووار به درخواستها برای اظهارنظر پاسخ نداد، اما روز جمعه با انتشار بیانیهای تأیید کرد که هکرها در تاریخ ۸ فوریه به سامانههای آن نفوذ کردهاند.
هفته گذشته، گروه باجافزاری اینک (INC ransomware gang) مدعی شد ۲۰۸ گیگابایت داده از این شرکت هواپیمایی سرقت کرده است.
این شرکت در بیانیه خود اعلام کرد که حمله سایبری «بخشهایی از سامانه اطلاعاتی آن را تحت تأثیر قرار داده» و ناچار شده است برای پشتیبانی از پروازها و سایر عملیاتها از تیمهای فنی کمک بگیرد.
این شرکت هواپیمایی تا حدی متعلق به ایر فرانس (Air France) است که آن نیز به درخواستها برای اظهارنظر پاسخ نداد.
ایر کوت ديووار اعلام کرد وقوع این حادثه را به آژانس ملی امنیت اطلاعات سیستم ها (ANSSI) فرانسه و سازمان تنظیم مقررات ارتباطات ساحل عاج (ARTCI) اطلاع داده است.
همچنین تیم واکنش اضطراری رایانهای ساحل عاج (CI-CERT) و کارشناسان بینالمللی برای بررسی این حادثه و تعیین ابعاد نشت دادهها وارد عمل شدهاند.
این شرکت در بیانیه خود اعلام کرد:
ایر کوت ديووار از خطراتی که نشت داده میتواند برای ارائهدهندگان خدمات، مسافران و کارکنانش به همراه داشته باشد آگاه است. ما با همکاری نهادهای ذیصلاح تمام تلاش خود را برای محدود کردن پیامدها به کار گرفتهایم. مایلیم به عموم مردم اطمینان دهیم که برنامه پروازی ما پایدار است و عملیات شرکت با رعایت سختگیرانه استانداردهای ایمنی بینالمللی ادامه دارد.
این شرکت که در بزرگترین شهر کشور یعنی آبیدجان مستقر است، نسبتاً کوچک و دارای ناوگانی شامل ۱۴ هواپیماست، اما به دهها کشور آفریقایی و نیز لبنان و فرانسه پرواز دارد.
گروه اینک در پیام خود درباره این حمله، شرکت را تهدید کرده است که باید تا ۲۴ فوریه مبلغی نامشخص بهعنوان باج پرداخت کند.
این گروه پیشتر مسئولیت حمله به دفتر دادستان کل ایالت پنسیلوانیا، دولت پاناما در پاییز ۲۰۲۵ و دولت مجارستان در سال ۲۰۲۴ را نیز بر عهده گرفته بود.
این گروه در ماه نوامبر با از کار انداختن سامانهای که صدها شهرداری محلی در آمریکا برای هشدارهای اضطراری از آن استفاده میکنند، موجب اختلال گسترده شد.
شرکتهای هواپیمایی منطقهای همچنان هدف حملات گروههای باجافزاری قرار دارند؛ گروههایی که امیدوارند اختلال در سفرهای هوایی، شرکتها را وادار به پرداخت سریع باج کند.
در سال گذشته، شرکتهای هواپیمایی آفریقای جنوبی (South African Airways)، هاوایی ایرلاینز (Hawaiian Airlines)، انووی ایر (Envoy Air)، کانتاس (Qantas)، آیبریا (Iberia) و چندین شرکت هواپیمایی روسی نیز هدف هکرها قرار گرفتند.