网络攻击迫使美国超级机场IT系统瘫痪、航班延误

2024年8月28日23:38:43评论82 views字数 1303阅读4分20秒阅读模式

关注我们

带你读懂网络安全

IT系统中断导致预订、登机、机场引导等环节受扰乱，大量乘客滞留在机场数小时。

前情回顾·网络攻击致使航班延误

安全内参8月28日消息，美国西雅图-塔科马国际机场确认，日前出现的IT系统中断可能是由网络攻击引起。这一中断扰乱了预订和登机手续系统，并导致航班延误。

图：机场大厅显示屏已关闭

塔科马机场是西雅图的主要国际机场，也是美国西北太平洋沿岸地区最繁忙的机场。2023年，塔科马机场服务了近5100万名乘客。该机场是阿拉斯加航空和达美航空的主要枢纽，服务91个国内和28个国际目的地。

机场关键系统被迫隔离

8月24日（星期六），西雅图港警告称，港口和塔科马机场因为“可能的网络攻击”正在遭受持续中断。为了控制影响范围，他们被迫隔离某些关键系统。

西雅图港在推特上表示：“西雅图港，包括西雅图-塔科马机场，正在经历互联网和网络系统中断，这影响了机场的某些系统。我们建议乘客与航空公司联系，以获取航班的最新信息。

“今天早些时候，西雅图港经历了某些系统中断，表明可能发生了网络攻击。港口已经隔离了关键系统，正在努力恢复全面服务，目前还没有预计恢复的时间。”

“我们正在与相关当局和合作伙伴密切合作，以帮助可能受到影响的旅客。如果您今天出行，请与我们的航空公司合作伙伴确认旅行信息，并预留额外的时间前往西雅图-塔科马国际机场和登机口。”

中断持续多天影响严重

中断持续到周日。机场方面建议旅客在航空公司网站上获取旅行信息，并敦促旅客在到达机场之前办理登机手续，为前往登机口预留更多时间。据悉，航站楼的显示屏也遇到了技术问题，进一步加剧了混乱。

有机场乘客报告称，由于多家航空公司手工签发机票，旅客排起了长队。当地媒体报道，“数千”个旅客受到影响。

截至撰写本文时，机场网站仍处于离线状态。官方推特账号提醒乘客，由于现场终端仍然无法使用，需通过航空公司应用程序办理航班登机手续等操作。

根据机场运营商最新消息，“西雅图港，包括西雅图-塔科马机场的系统中断仍在继续。港口团队正在继续努力恢复系统的正常运行，但尚未有预计恢复的时间。”

系统中断并未影响航班。然而，据报道，部分乘客遭遇了数小时的延误。

阿拉斯加航空也在推特上通知其客户，其在西雅图-塔科马国际机场的行李分拣系统“能力极为有限”，建议旅客只携带最基本的必需品，并尽量避免托运行李。

需要托运行李的旅客被建议在行李上贴上标签，写上全名和联系方式。阿拉斯加航空在其网站上表示，这些信息将用于追踪由于当前情况而未能出现在行李转盘上的行李。

美国联邦调查局的一位发言人向《西雅图时报》证实，他们“已知晓该事件，并正在与合作伙伴一起调查事件情况”，但没有透露任何额外信息。

目前，没有任何勒索软件组织或其他威胁行为者宣布对这次攻击负责。

参考资料：bleepingcomputer.com

原文始发于微信公众号（安全内参）：网络攻击迫使美国超级机场IT系统瘫痪、航班延误

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

SAP NetWeaver中存在严重漏洞，面临主动利用威胁