Dünya havaalanları siber saldırıdan uçakların kalkmamasından tedirgin, yolcu gecikmeleri kaos yaşattı…
Amerika’da hava trafik kesintisinin ABD genelinde uçuşları durma noktasına getirmesiyle başlayan süreç sonrası iki büyük havalimanı kapatıldı ve Kanada’daki yolcular da buna bağlı aksaklıklar yaşadı. Bu durum ne olduğu anlaşılmaya çalışılırken, bu sefer de sıradaki etkilenen bölge Avrupa oldu. Londra Heathrow da dahil olmak üzere birçok havalimanı, Collins Aerospace’teki bir “siber olay” iddiası nedeniyle sorunlar yaşadı. Avrupa genelindeki havayolu check-in sistemlerine yönelik siber saldırı henüz bitmiş değil. Saldırının arkasındaki kişi ya da gruplar hâlâ bulunamadı. Arkasından fidye yazılımı çıkan siber saldırının bitmemesi diğer ülke havaalanlarını da tedbir almaya zorluyor. Havalimanı yetkilileri, check-in ve biniş işlemlerinin “normalden biraz daha uzun sürebileceği” uyarısında bulundu. Uzun mesafeli uçuşlar için üç saat, kısa mesafeli uçuşlar için ise en az iki saatten erken gelinmesi istendi.
Avrupa Birliği Siber Güvenlik Ajansı ENISA, geçtiğimiz pazartesi günü BBC’ye yaptığı açıklamada, bilgisayar korsanlarının dünya genelindeki havalimanlarında kaos için fidye yazılımı kullandığını bildirdi. Reuters ajansına yaptığı açıklamada da “Fidye yazılımının türü tespit edildi. Kolluk kuvvetleri olayı araştırmak için göreve başladı” dedi. Saldırı arkasında kimin olduğu bilinmiyor ancak, suç çeteleri genellikle kurbanların sistemlerini bozmak için fidye yazılımı kullanıyor. Hasarı telafi etmek için Bitcoin cinsi fidye istyor.
Bu vakalar, fidye yazılımının sadece bireysel kullanıcıları değil, kamu hizmetleri, sağlık sistemleri ve büyük şirketleri de riske attığını gösteriyor. Korunma açısından en etkili yaklaşımlar arasında düzenli yedekleme, yazılımları ve işletim sistemini güncel tutma, güçlü parolalar ile çok faktörlü kimlik doğrulama kullanma ve bilinmeyen e-posta eklerini ya da şüpheli bağlantıları açmama gibi önlemler var.Yedeklerin çevrimdışı veya güvenli bulut ortamında saklanması, saldırı sonrası verilerin kurtarılmasını sağlayabiliyor.
Ayrıca uç nokta güvenliği çözümlerinin, ağ segmentasyonunun ve sızma testi gibi önleyici güvenlik tedbirin uygulanması kurumların dayanıklılığını artırabilir.