Din surse interne s-a aflat că, de ieri începând, compania TAROM a fost atacată cibernetic, hackerii având drept țintă principală programul folosit de companie pentru emiterea de bilete.
Acest program atacat de hackeri este produs de o companie străină, cu acționariat aviatic format din companiile aeriene Air France, Iberia, Lufthansa și SAS.
Importanța programului este dată de:
- Nivelul de implementare, fiind unul dintre liderii mondiali și europeni prin intermediul sistemului său de distribuție globală (GDS).
GDS acționează ca o platformă principală folosită de agențiile de turism din întreaga lume pentru a căuta, compara prețuri în timp real și a rezerva bilete de avion, hoteluri, trenuri sau închirieri de mașini.
- Gradul de utilizare în întreaga aviație civilă mondială, deoarece programul controlează operațiunile interne ale liniilor aeriene (rezervări proprii, inventar de locuri și sisteme de îmbarcare/control în aeroporturi).
- Interconectarea cu industria hotelieră pentru gestiunea camerelor și a rezervărilor.
- Numărul enorm de utilizatori.
În mod evident, nu TAROM a fost ținta principală a atacului cibernetic, ea fiind doar o țintă secundară.
TAROM nu se află la primul astfel de atac cibernetic, cel mai cunoscut fiind cel din 20 februarie 2023. Acel atac de tip ransomware, conform unor surse menționate de ziarul Adevărul, a afectat gestiunea internă a datelor de la departamentele economic, financiar și contabilitate ale companiei aviatice.
De asemenea, s-au înregistrat și se înregistrează permanent atacuri cibernetice de orice fel, vizându-se penetrarea sistemelor de securitate informatică folosite de TAROM.
Boroboațele Autorității Aeronautice Civile Române (AACR)
AACR are un istoric interesant și plin de astfel de evenimente, care acoperă o gamă largă de zone de activitate, una dintre ele fiind desființarea Direcției de Securitate Aeronautică și Cibernetică (DSAC), care avea și atribuții în sensul intervenției, anchetei etc. în situații de atacuri cibernetice asupra operatorilor aerieni.
Efectele desființării DSAC și pasarea pisicii în cadrul Direcției Naționale de Securitate Cibernetică (DNSC) au lăsat AACR, dar mai ales operatorii aerieni, fără acoperire în cazuri precum cel de față, în care este nevoie de o intervenție rapidă și coordonată a operatorilor aerieni atacați cu AACR.
Până la această oră, TAROM nu a comunicat public nimic și se așteaptă răspunsul companiei producătoare a softului respectiv.
Nici autorii atacului cibernetic nu au transmis încă nicio cerere de plată pentru datele furate.
