Rok 2025 potwierdził, że branża lotnicza stała się chętnie wybieranym celem cyberataków. W tym roku grupa cyberprzestępcza Scattered Spider została uznana jako jedno z najpoważniejszych zagrożeń dla sektora lotniczego na świecie.
Rosnąca liczba cyberzagrożeń to obecnie coraz bardziej zaawansowane ataki hackerskie. Przykładem jest działalność wspomnianej grupy w sektorze lotniczym. Cyberprzestępcy na okrągło wykorzystują zaawansowane zagrywki socjotechniczne, obchodzą wielopoziomowe uwierzytelnianie oraz przejmują kontrolę nad systemami, wdrażając złośliwe oprogramowanie. Skutkiem tego jest całkowite zablokowanie operacji lotniczych, wypływ ogromnej ilości danych wrażliwych, który ciągnie za sobą kolejne niebezpieczeństwo – ataku na konkretne osoby i kradzieże chociażby pod kątem finansowym.
Najgłośniejsze ataki w branży lotniczej w tym roku, to te wymierzone w Qantas Airways, Hawaiian Airways oraz wiele innych światowych linii lotniczych. Grupa przestępcza – Scattered Spider stoi za największymi skoordynowanymi cyberatakami.
Po zdobyciu dostępu do infrastruktury głównie poprzez help desk, bardzo szybko przystępują do eksfiltracji dużych ilości danych wyłączając przy tym narzędzia do backupu i odzyskiwania systemów. Celem dla nich są zarówno systemy lokalne, jak
i chmurowe. Konsekwencje takich ataków uderzają nie tylko w same ogromne firmy lotnicze ale wszystkie osoby tam zatrudnione oraz osoby korzystające z usług takich firm.
Pomimo ostrzeżeń samego Microsoftu wraz z FBI ofiarami padały tuż obok linii lotniczych ich podwykonawcy techniczni i zewnętrzni dostawcy IT.
Taka skala ataków wymusza działania prewencyjne, które dawałyby pewność, gdyby wdrażane były przed szkodą, a nie po niej… Niemniej jednak nawet po takich zdarzeniach należy jak najszybciej się zabezpieczyć poprzez zmodyfikowanie procedur bezpieczeństwa, wzmocnienie ochrony danych wrażliwych, wdrażanie i monitorowanie systemów zabezpieczających strukturę oraz prowadzenie dedykowanych szkoleń.
Tylko takie działania zmniejszają ryzyko przyszłych ataków, zapewniając pełne zaufanie.
