تداعيات الهجوم على مطارات بروكسل وهيثرو والوجهات الأوروبية الأخرى
أدى هجوم سيبراني يوم السبت إلى تعطيل أنظمة مطارات أوروبية كبرى، بما فيها مطار بروكسل في بلجيكا ومطار هيثرو في لندن، ما أدى إلى تأخيرات وإلغاءات في الرحلات الجوية.
ذكر مطار بروكسل في بيان نُشر أن الهجوم استهدف مزود الخدمة الخاص بأنظمة تسجيل الدخول والصعود على الطائرات، ونتيجة لذلك أصبح التسجيل والصعود يدوياً فقط وتعرّض جدول الرحلات لتأثير كبير.
وبحسب بيانات Flightradar24، تأخرت أكثر من 130 رحلة جوية في هيثرو لمدة 20 دقيقة أو أكثر حتى الساعة 11 صباحاً من صباح الأحد، كما ألغيت 13 رحلة يوم السبت.
وأوضح محمد المغربي، استشاري الذكاء الاصطناعي والأمن الإلكتروني، أن النظام المسؤول عن عمليات الـ Check-in وتسليم الحقائب، المعروف باسم MUSE (Multi-User System Environment)، تعرض لعطل كامل، فاضطر الموظفون إلى الاعتماد على الورق والقلم لطباعة بطاقات الصعود ووضع علامات على الحقائب يدوياً.
وأشار المغربي إلى أن سبب التعطل يرجّح أن يكون مرتبطاً بالأمن السيبراني، وهو تعبير يُستخدم عادة لتخفيف وقع الأزمة، ولكنه قد يشير إلى واحد من السيناريوهات التالية: سرقة بيانات الدخول من جهة مجهولة تلاعب في إعدادات النظام، أو هجوم على طبقة التطبيقات، أو هجوم من نوع “Supply Chain Attack” جرى فيه إرسال تحديث خبيث للنظام إلى المطارات المستهدفة دفعة واحدة. وعلى الرغم من وجود تكهّنات حول احتمال وقوع هجوم من نوع ransomware، حتى الآن لم يتم طلب فدية، ما يجعل السيناريو الأقرب إلى التخريب المتقن.
ونبّه المغربي إلى ثلاث نقاط ضعف ظهرت من الأزمة: وجود “نقطة فشل واحدة” تعتمد على مزود خدمة واحد يجعل النظام عرضة لتوقف كامل عند أي عطل، وضعف خطط التعافي من الكوارث فبمجرد حدوث المشكلة اضطر العاملون إلى العودة إلى الورق والقلم، ونقص التكرار والنسخ الاحتياطي التي لم تكن جاهزة لتولي المهام عند تعطل النظام الأساسي.
وعلق المغربي بنبرة ساخرة حول عودة المطارات الكبرى إلى العمل اليدوي في ظل تقدم التكنولوجيا، قائلًا إن هذه الأزمة تكشف هشاشة البنية التحتية الرقمية ويؤثر على آلاف الركاب يومياً.
