أعلنت مصادر مطلعة عن هجوم سيبراني استهدف مطارات أوروبية رئيسية، من بينها مطار بروكسل في بلجيكا ومطار هيثرو في لندن، يوم السبت، ما أدى إلى تأخيرات وإلغاءات في الرحلات الجوية.
وذكر مطار بروكسل في بيان أن الهجوم استهدف مزود الخدمة لنظام تسجيل الوصول والصعود على الطائرات، ونتيجة لذلك أصبح بالإمكان إجراء التسجيل والصعود يدويًا فقط، مما تسبب في تأثير واسع على جداول الرحلات.
ومن جهة أخرى، أظهر تحليل بيانات الرحلات أن مطار هيثرو شهد تأخر أكثر من 130 رحلة لمدة 20 دقيقة أو أكثر حتى الساعة 11 صباحًا يوم الأحد، فيما ألغيت 13 رحلة يوم السبت.
وقال محمد المغربي، استشاري الذكاء الاصطناعي والأمن السيبراني، إن النظام المسؤول عن عمليات الـ Check-in وتسليم الحقائب، المعروف باسم MUSE (Multi-User System Environment)، تعرّض لعطل شامل دفع الموظفين إلى الاعتماد على الورق والقلم لطباعة بطاقات الصعود ووضع بطاقات الحقائب بشكل يدوي.
وأشار المغربي إلى أن سبب التعطّل يرجح أن يكون “تعطلًا مرتبطًا بالأمن السيبراني”، وهو تعبير غالبًا ما يُستخدم لتخفيف وقع الأزمة، لكنه يشير إلى احتمالات عدة منها: سرقة بيانات الدخول من جهة مجهولة تمكنت من التلاعب بإعدادات النظام، أو هجوم على طبقة التطبيقات، أو هجوم من نوع “Supply Chain Attack” أُرسل خلالها تحديث خبيث إلى المطارات المستهدفة دفعة واحدة.
ورغم وجود بعض التكهنات بإمكانية وجود هجوم فدية (Ransomware)، فإن عدم ظهور طلب فدية حتى الآن يجعل سيناريو التخريب المتقن أقوى الاحتمالات حتى الآن.
سلّط المغربي الضوء على ثلاث نقاط ضعف رئيسية كشفتها الأزمة، وهي: الاعتماد على مزود خدمة واحد وتوافر نقطة فشل وحيدة، وضعف خطط التعافي من الكوارث لأنها لم تفعل بشكل كافٍ، وغياب التكرار والنسخ الاحتياطي لا يجعل النظام قادرًا على التحول تلقائيًا إلى البدائل في حال تعطل النظام الأساسي.
وعلق المغربي بسخرية على عودة المطارات الكبرى إلى الأساليب اليدوية في زمن التكنولوجيا المتقدمة، مشيرًا إلى أن المئات من آلاف الركاب يوميًا عانوا من هذه الأزمة البسيطة التي كشفت هشاشة بنيتهم التحتية الرقمية.
