FBI: za cyberatakiem na Hawaiian Airlines stoją prawdopodobnie hakerzy Scattered Spider

FBI potwierdziło w sobotę, że za cyberatakiem na linie lotnicze Hawaiian Airlines może stać grupa hakerska znana jako "Scattered Spider". Hawaiian Airlines zostały zaatakowane na początku tygodnia. Zakłóciło to działanie niektórych systemów IT, jednak według hawajskiego przewoźnika incydent nie wpłynął na bezpieczeństwo lotów i pasażerów.

Agencja UPI przedstawia Scattered Spider jako grupę hakerów - dorosłych i nastolatków - posługujących się językiem angielskim, działających głównie w USA i Wielkiej Brytanii. Specjalizuje się ona w atakach phishingowych i ransomware, które wymierzone są w duże korporacje oraz ich zewnętrznych dostawców usług IT.

Phishing polega na podszywaniu się pod zaufane instytucje w celu wyłudzenia poufnych danych, natomiast ransomware to złośliwe oprogramowanie, blokujące dostęp do systemów w celu wymuszenia okupu za ich odblokowanie.

FBI ostrzegło, że branża lotnicza pozostaje szczególnie narażona na tego typu zagrożenia. Po uzyskaniu dostępu do wewnętrznej sieci danej firmy hakerzy kradną dane i często wdrażają oprogramowanie ransomware. „Każdy w ekosystemie linii lotniczych, w tym zaufani dostawcy i kontrahenci, może być zagrożony” — stwierdziło FBI w oświadczeniu dla CNN.

Przykładem działania hakerów w stylu Scattered Spider może być czerwcowy atak na United Natural Foods Inc., który doprowadził do poważnych zakłóceń w dostawach towarów do sieci tych sklepów w całym kraju. Także firma ubezpieczeniowa Aflac potwierdziła kradzież danych swoich klientów, w tym numerów ubezpieczenia społecznego, w wyniku podobnej akcji.

Media przypominają, że systemy IT (ang. Information Technology) to rozwiązania technologiczne, które obejmują sprzęt komputerowy, oprogramowanie, sieci oraz procedury służące do przetwarzania, przechowywania i przesyłania informacji. W kontekście firm i instytucji systemy IT są kluczowe dla codziennego funkcjonowania. Wspierają operacje biznesowe, komunikację, zarządzanie danymi i bezpieczeństwo cyfrowe.

Z Nowego Jorku Andrzej Dobrowolski