Compania TAROM a fost atacată cibernetic, hackerii având drept țintă principală programul folosit de companie pentru emiterea de bilete.
Din surse interne s-a aflat că începând de ieri, compania Tarom a fost atacată cibernetic, hackerii având drept țintă principala programul folosit de companie pentru emiterea de bilete.
Acest program atacat de hackeri este produs de o companie străină cu acționariat aviatic format din companiile aeriene Air France, Iberia, Lufthansa și SAS.
De ce programul atacat de hackeri este unul important
Importanta programului este dată de:
1. Nivelul de implementare fiind unul dintre liderii mondiali și europeni prin intermediul sistemului său de distrucție globală (GDS). GDS acționează ca o platformă principală folosită de agențiile de turism din întreaga lume pentru a căuta, compara prețuri în timp real și a rezerva bilete de avion, hoteluri, trenuri sau închirieri de mașini.
2. Gradul de utilizare în întreaga aviație civilă mondială deoarece programul controlează operațiunile interne ale liniilor aeriene (rezervări proprii, inventar de locuri și sisteme de îmbarcare/control în aeroporturi).
3. Interconectarea cu industria hotelieră pentru gestiunea camerelor și a rezervărilor.
4. Numărul enorm de utilizatori.
Nu Tarom a fost ținta principală a atacului cibernetic
În mod evident nu Taromul a fost ținta principală a atacului cibernetic, ea fiind doar o țintă secundară. Tarom nu se află la primul astfel de atac cibernetic cel mai cunoscut fiind cel din 20 februarie 2023. Acel atac de tip ransomware a afectat gestiunea internă a datelor de la departamentele economic, financiar și contabilitate ale companiei aviatice.
De asemenea s-au înregistrat și se înregistrează permanent atacuri cibernetice de orice fel vizându-se penetrarea sistemelor de securitate informatică folosite de Tarom.
Boroboațele Autorității Aeronautice Civile Române (AACR)
AACR are un istoric interesant și plin de astfel de evenimente care acoperă o gamă largă de zone de activitate, una dintre ele fiind desființarea Direcției de Securitate Aeronautică și Cibernetică (DSAC), care avea și atribuții în sensul intervenției, anchetei etc. în situații de atacuri cibernetice asupra operatorilor aerieni.
Efectele desființării DSAC
Efectele desființării DSAC și pasarea pisicii în cadrul Direcției Naționale de Securitate Cibernetică DNSC au lăsat AACR, dar mai ales operatorii aerieni, fără acoperire în cazuri precum cel de față în care este nevoie de o intervenție rapidă și coordonată a operatorilor aerieni atacați cu AACR.
Până la această oră, Tarom nu a comunicat public nimic și se așteaptă răspunsul companiei producătoare a softului respectiv. Nici autorii atacului cibernetic nu au transmis încă nicio cerere de plată pentru datele furate.