Aeroporti europei nel caos per un ransomware che colpisce un fornitore chiave

Articolo Precedente

precedente
Articolo Successivo

successivo

Redazione Esteri Redazione Esteri   -   Un attacco ransomware di vaste proporzioni ha gettato nel caos diversi aeroporti europei, tra cui scali di primaria importanza come Londra Heathrow, Bruxelles e Berlino Brandeburgo, causando il blocco dei sistemi di check-in e d’imbarco e lasciando a terra migliaia di passeggeri fra ritardi, cancellazioni e una comprensibile confusione. L’incidente, che si è verificato tra la notte del 19 e il 20 settembre, è stato confermato dall’Agenzia europea per la cybersicurezza, la ENISA, la quale ha individuato l’origine della compromissione in un fornitore esterno di servizi tecnologici, la statunitense Collins Aerospace. Quest’ultima, del resto, gestisce piattaforme fondamentali per le operazioni aeroportuali, come il sistema MUSE, utilizzato da numerose compagnie per condividere le postazioni di accettazione senza dover investire in infrastrutture proprie.

La natura dell’attacco, un ransomware che tipicamente cifra i dati chiedendo un riscatto per la loro restituzione, ha evidenziato in maniera lampante le criticità di un ecosistema sempre più interconnesso e dipendente da operatori terzi. Quando un anello della catena, per di più così cruciale, viene compromesso, l’interruzione si propaga a macchia d’olio con effetti immediati e transfrontalieri, paralizzando di fatto il regolare svolgimento dei voli. È questa interdipendenza, ormai strutturale, a rendere il settore dell’aviazione un bersaglio particolarmente appetibile per i gruppi criminali informatici, i quali mirano a massimizzare il danno – e dunque la pressione per ottenere il pagamento – colpendo un singolo punto di failure in grado di generare un impatto sistemico.

L’episodio, che ha riempito le sale partenze di passeggeri ansiosi e frustrati, si inserisce in un contesto già teso per la sicurezza informatica delle infrastrutture critiche, un tema che vede le autorità continentali costantemente impegnate in attività di prevenzione e risposta. La richiesta di tempestività avanzata dall’Unione Europea ai soggetti colpiti, sebbene necessaria, scontra una volta di più la difficoltà di gestire minacce sempre più sofisticate e che sfruttano vulnerabilità in sistemi complessi. Quello che accade negli aeroporti, del resto, non è dissimile da quanto si potrebbe verificare in altri settori vitali, dai trasporti ferroviari alla rete energetica, dove un singolo attacco può innescare conseguenze a catena difficilmente controllabili.

Puoi condividere questo articolo o riprenderne i contenuti, anche parzialmente, citando la fonte con link attivo a informazione.news, il portale online di notizie e approfondimenti.