Ít nhất hai hãng hàng không ở Bắc Mỹ gần đây đã trở thành nạn nhân của các nhóm hacker chuyên nghiệp, trong bối cảnh các công ty an ninh mạng cảnh báo về một nhóm tội phạm mạng khét tiếng đang nhắm vào ngành hàng không.
Hãng WestJet và Hawaiian Airlines đều đã thông báo trong các tuyên bố hồi tháng 6 rằng họ đang ứng phó với các vụ tấn công mạng. Tuy nhiên, chi tiết về mức độ ảnh hưởng của các vụ tấn công này đối với các hãng hàng không vẫn còn hạn chế.
American Airlines cũng ghi nhận một sự cố công nghệ vào thứ Sáu vừa qua, mặc dù chưa rõ liệu sự cố này có liên quan hay do tin tặc gây ra hay không. Đại diện của American Airlines cho biết: “Một vấn đề về công nghệ đang ảnh hưởng đến kết nối của một số hệ thống của chúng tôi và chúng tôi đang làm việc với các đối tác để giải quyết hoàn toàn vấn đề này. Mặc dù chúng tôi đang gặp phải sự chậm trễ do vấn đề này, nhưng chúng tôi chưa hủy bất kỳ chuyến bay nào vào thời điểm này.”
Các công ty an ninh mạng cho biết họ đã quan sát thấy một nhóm tội phạm mạng có tên là Scattered Spider, nhóm này được cho là rất hiệu quả trong việc xâm nhập vào các hệ thống máy tính nhạy cảm của các công ty lớn thông qua các chiêu trò lừa đảo. Sau đó, họ thường bàn giao quyền truy cập này cho các tội phạm mạng bên ngoài để cài đặt ransomware – phần mềm độc hại khóa máy tính và đòi tiền chuộc.
Nhóm này được cho là có liên quan đến các vụ tấn công các sòng bạc ở Las Vegas vào năm 2023 và các cửa hàng bách hóa ở Anh hồi đầu năm nay. Theo tin từ NBC News, Charles Carmakal, giám đốc công nghệ của Mandiant, một công ty bảo mật đám mây của Google, cho biết họ đang theo dõi “nhiều vụ việc trong lĩnh vực hàng không và vận tải” mà Scattered Spider đã xâm nhập.
Một phát ngôn viên của WestJet nói với NBC News rằng công ty lần đầu tiên phát hiện bị tấn công mạng vào ngày 13 tháng 6 và đã có “tiến triển đáng kể” để giải quyết. Hawaiian Airlines cho biết trong một hồ sơ gửi lên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) rằng họ phát hiện bị tấn công vào thứ Hai tuần trước và “các chuyến bay hiện đang hoạt động an toàn và đúng lịch trình.”
