В пятницу, 19 сентября, в нескольких аэропортах вокруг ЕС и Соединенного Королевства были ряд задержек и отмены полетов, которые были связаны с кибератакой, которая произошла в тот день. Разрушение длилось в течение последующих выходных, и, хотя к понедельнику в Лондоне, в Лондоне, Брюсселе, Берлине и Дублине система вернулась онлайн, аэропорты в Лондоне, Брюсселе, Берлине и Дублине.
В среду Национальное преступное агентство Великобритании объявило, что человек был арестован в рамках продолжающегося расследования кибератаки. NCA публично не обнародовал какую -либо идентифицирующую информацию о предполагаемом виновном, только то, что он мужчина в возрасте 40 лет. Предполагаемый виновник был арестован в Западном Суссексе во вторник вечером по подозрению в преступлениях Закона о неправильном использовании, хотя он был освобожден под условным залогом.
Расследование NCA о средствах и мотивах предполагаемого виновника продолжается, и оно обеспечило сотрудничество от компаний, затронутых взломом, когда они пытаются собрать вещи вместе.
Парализованные системы атаки вымогателей, предоставленные Collins Aerospace
Согласно расследованию NCA, точным характером кибератаки была атака вымогателей, которая нацелена на системы регистрации, предоставленные авиационной компанией Collins Collins Collins Aerospace, для затронутых аэропортов. В результате атаки вымогателей и работников аэропорта, и путешественников испытывали трудности, такие как проходы посадки, провальные в воротах вылета. Это заставило затронутые авиакомпании проверить пассажиров в использовании ручек и бумаги, что привело к сотням задержек и отмены полетов.
Collins Aerospace все еще находится в процессе восстановления затронутой системы, без указанной временной шкалы, когда она вернется к нормальной жизни. В заявлении, полученном BBC, компания сообщила работникам аэропорта ожидать хотя бы еще неделю обходных путей. Материнская компания Collins Aerospace — оборонительная подрядчика Соединенных Штатов RTX, которая также производит оружие, такое как ракеты Tomahawk, — подтвердила характер нападения в Комиссию по ценным бумагам и биржам США. Американская компания в настоящее время работает с NCA в ходе расследования.
В рамках заявления NCA об инциденте и аресте предполагаемого виновника заместитель директора Пол Фостер отметил, что, несмотря на арест, расследование общих событий атаки все еще находится на относительно ранних этапах и продолжается.
