Tấn công mạng làm lộ điểm yếu hệ thống số hàng không châu Âu

Sự cố lần này liên quan đến phần mềm MUSE của Collins Aerospace, được nhiều hãng hàng không toàn cầu triển khai.

Theo CNN, ngày 20/9, hàng loạt sân bay lớn tại châu Âu gồm: Heathrow (Anh), Berlin (Đức) và Brussels (Bỉ), đều rơi vào tình trạng hỗn loạn khi hệ thống làm thủ tục trực tuyến bị tê liệt, buộc phải chuyển sang check-in thủ công.

Đại diện Sân bay Brussels thừa nhận toàn bộ hệ thống tự động ngừng hoạt động từ đêm 19/9. Để hạn chế tình trạng xếp hàng và hủy chuyến muộn, sân bay này yêu cầu các hãng hàng không hủy gần một nửa số chuyến khởi hành dự kiến trong ngày 21/9, cho thấy tình trạng gián đoạn có thể kéo dài cả cuối tuần.

Hiện chưa có bất kỳ bên nào nhận trách nhiệm về vụ tấn công mạng và động cơ của cuộc tấn công vẫn chưa được xác định. Đến nay cũng chưa có thông tin nào xác nhận dữ liệu bị đánh cắp liên quan đến sự cố này.

Sự cố phơi bày một thực tế đáng lo ngại: hạ tầng số ngành hàng không phụ thuộc lẫn nhau và rất dễ tổn thương. Chỉ một lỗ hổng nhỏ trong phần mềm cũng có thể gây gián đoạn rộng khắp, ảnh hưởng đến chuỗi hoạt động mà hành khách và hãng bay coi là hiển nhiên. Tác động từ bất kỳ phần nào của hệ thống số cũng đều có thể lan tỏa, tạo hiệu ứng domino toàn cầu.

CNN dẫn lời chuyên gia Rafe Pilling tại công ty an ninh mạng Sophos (Anh), nhận định sự cố này cho thấy bản chất mong manh và phụ thuộc lẫn nhau của hệ sinh thái số hỗ trợ ngành hàng không.

Điều này càng được nhấn mạnh bởi nhận định của chuyên gia Sam Rubin tại công ty an ninh mạng đa quốc gia Palo Alto Networks (Mỹ): “Ngành hàng không là mục tiêu hấp dẫn của tin tặc bởi tính phức tạp trong vận hành và mức độ nhạy cảm với gián đoạn. Một sự cố ngắn cũng có thể gây hậu quả tài chính, làm gián đoạn hậu cần và ảnh hưởng uy tín, khiến doanh nghiệp dễ bị ép trả tiền chuộc”.

Chuyên gia khác cũng cảnh báo rằng quyền kiểm soát tập trung của hệ thống MUSE khiến sự cố lan tỏa nhanh, trong khi việc chỉ một số sân bay bị ảnh hưởng mở ra khả năng tin tặc chọn mục tiêu có chủ đích.

Điều đáng chú ý, đây không phải là vụ việc cá biệt. Trước đó, nhiều cuộc tấn công mạng nhắm vào chính phủ và doanh nghiệp toàn cầu gây ảnh hưởng nghiêm trọng đến các lĩnh vực như: y tế, quốc phòng, bán lẻ và sản xuất ô tô. Một minh chứng điển hình là vụ xâm nhập vào hãng xe hạng sang Jaguar Land Rover (Anh), buộc công ty này phải tạm ngừng sản xuất.

Hậu quả của các vụ tấn công mạng không chỉ là chuyến bay bị hủy hay hành khách trễ giờ, mà còn là cú sốc niềm tin. Hành khách bắt đầu nhận ra rằng mọi tiện ích số, từ check-in trực tuyến đến theo dõi hành lý, hoàn toàn có thể bị xáo trộn bởi hành vi xâm nhập tinh vi.

Sự cố lần này là lời cảnh báo mạnh mẽ: ngành hàng không đang vận hành trên nền tảng số mong manh, dễ tổn thương và phụ thuộc lẫn nhau, buộc các bên liên quan phải tăng cường phòng ngừa.

Theo đó, các sân bay và hãng hàng không phải xây dựng hệ thống phòng thủ chủ động, kết hợp công nghệ hiện đại với khả năng phản ứng tức thời để bảo vệ hành khách, duy trì uy tín và ngăn chặn rủi ro mạng ngày càng tinh vi.

THƯ LÊ