Een cyberaanval heeft gisteren geleid tot grote problemen bij het inchecken en boarden op verschillende Europese luchthavens. Het getroffen bedrijf, Collins Aerospace, bevestigt dat alleen de systemen voor check-in en bagageafgifte zijn geraakt. Vluchten en luchtverkeersleiding bleven buiten schot. Nederlandse luchthavens hadden geen last van de aanval.

Onder meer Brussels Airport, London Heathrow en Berlin Brandenburg Airport meldden ernstige hinder. Op Brussels Airport werd de helft van de vluchten geschrapt. Passagiers moesten daar grotendeels handmatig worden ingecheckt, wat leidde tot lange wachtrijen en vertragingen. Ook Dublin en Cork Airport in Ierland ondervonden problemen, al bleef de impact daar beperkter. In Nederland waren er geen storingen: Schiphol en Rotterdam The Hague Airport gaven aan dat hun systemen niet waren geraakt. Volgens Collins Aerospace wordt er “actief gewerkt aan herstel van de functionaliteit” en kunnen luchthavens in de tussentijd terugvallen op handmatige procedures. Toch waarschuwen getroffen luchthavens dat de hinder ook de komende dagen merkbaar blijft.

Ransomwaregroep Locky Locker

Cybersecurityspecialisten bevestigen dat de aanval is uitgevoerd door de ransomwaregroep Locky Locker. Deze hackers vergrendelen servers en eisen losgeld, vaak in bitcoins. Betaalt een bedrijf niet binnen een week, dan dreigen de criminelen gestolen data openbaar te maken. IT-expert Geert Baudewijns, die al honderden onderhandelingen met hackers voerde, stelt dat de groep doorgaans 10 tot 12 procent van de jaaromzet van een bedrijf eist.
Volgens Baudewijns maken de aanvallers doelbewust misbruik van de kwetsbaarheid van de luchtvaartsector, die sterk leunt op externe IT-leveranciers. “Wanneer één leverancier getroffen wordt, kunnen tientallen luchthavens en maatschappijen tegelijk platgelegd worden. Het gevolg: geannuleerde vluchten, gestrande passagiers en grensoverschrijdende chaos.”

Strategisch getimed

Dat de aanval in het weekend plaatsvond, is volgens experts geen toeval. “Aanvallers weten dat IT-teams dan onderbezet zijn en de responstijd langer is”, zegt Zahier Madhar van Check Point Software. “Zo hebben ze maximale impact, precies op het moment dat veel reizigers onderweg zijn.”
Hoewel de aanval voor chaos zorgde in de terminals, benadrukken experts dat de vliegveiligheid niet in het geding was. “De software voor check-in staat volledig los van de besturingssystemen van vliegtuigen”, aldus Baudewijns.
De komende dagen onderzoeken autoriteiten en cybersecurityteams hoe de aanval kon plaatsvinden. Intussen adviseert Collins Aerospace passagiers extra tijd uit te trekken voor hun reis.