Prisão no Reino Unido por Ataque de Ransomware que Perturbou Aeroportos Europeus

As autoridades do Reino Unido detiveram um homem acusado de participar de um ataque cibernético que causou interrupções no Aeroporto de Heathrow e em outros três grandes aeroportos europeus.

A Agência Nacional de Crime (NCA) confirmou que um homem na faixa dos quarenta anos foi preso em West Sussex sob suspeita de crimes sob a Lei de Uso Indevido de Computadores. Desde então, ele foi liberado sob fiança enquanto a investigação continua.

O Incidente começou na última sexta-feira, quando o software de bagagem e check-in da empresa americana Collins Aerospace falhou. Como resposta, as companhias aéreas e os aeroportos tiveram que recorrer a sistemas manuais, resultando em vários atrasos e cancelamentos de voos. Heathrow até destacou pessoal extra para os terminais para ajudar os passageiros, já que os cartões de embarque precisaram ser escritos à mão, conforme observado pela BBC.

O vice-diretor da NCA, Paul Foster, descreveu a prisão como “um passo positivo”, mas alertou: “a investigação sobre este incidente está em seus estágios iniciais e continua em andamento”.

De acordo com um memorando interno de Heathrow, engenheiros da Collins Aerospace tentaram reiniciar os serviços na segunda-feira, mas eventualmente tiveram que reconstruir os sistemas afetados do zero, conforme notado pelo Cyberpress.

A empresa mãe, RTX Corporation, confirmou em um aviso aos reguladores dos EUA que um ransomware foi o responsável pela interrupção, embora não tenha especificado qual grupo foi o responsável, conforme relatado pelo TechCrunch.

A Agência da União Europeia para a Cibersegurança (ENISA) também confirmou que ransomware foi usado no ataque, que criptografou arquivos críticos e exigiu pagamento em criptomoeda, conforme relatado pela Reuters.

Tais ataques estão se tornando cada vez mais comuns: um relatório da empresa aeroespacial francesa Thales mostra que os ciberataques à aviação aumentaram 600% no último ano, observou a BBC.

Embora a Collins Aerospace não tenha fornecido um cronograma para a recuperação, aconselhou as companhias aéreas e os operadores de solo a continuarem usando soluções manuais por pelo menos mais uma semana.