У Великій Британії заарештували чоловіка, пов'язаного з атакою, яка спричинила збої в роботі аеропортів по всій Європі

Національне агентство з боротьби зі злочинністю Великої Британії (NCA) заявило про заарештування чоловіка у зв'язку з атакою програмного забезпечення-вимагача, яка спричинила затримки та перебої в кількох європейських аеропортах з вихідних.  

Злом , який розпочався у п'ятницю, був спрямований на системи реєстрації, що надаються Collins Aerospace, що спричинило затримки в аеропортах Брюсселя, Берліна та Дубліна, а також у лондонському Хітроу, які тривали до вчорашнього дня .

Хоча NCA не назвало ім'я заарештованого чоловіка, агентство повідомило, що йому «за сорок», і що його було заарештовано у вівторок у південному графстві Західний Сассекс відповідно до Закону країни про зловживання комп'ютерними системами «в рамках розслідування кіберінциденту, що вплинув на Collins Aerospace». 

За даними агентства, чоловіка було звільнено під умовну заставу.

«Хоча цей арешт є позитивним кроком, розслідування цього інциденту перебуває на ранній стадії та продовжується», – заявив Пол Фостер, заступник директора та керівник Національного підрозділу з боротьби з кіберзлочинністю NCA.

Коли TechCrunch зв’язався з речником NCA Річардом Кроу, він сказав, що агентству більше нічого додати, окрім прес-релізу.

Кібератака, що сталася в п'ятницю, призвела до масових затримок та збоїв у подорожах, зокрема через несправності посадкових талонів на виходах на посадку та скасування деяких рейсів, оскільки багатьом постраждалим аеропортам та авіакомпаніям довелося вдатися до ручної реєстрації.

RTX (раніше Raytheon Technologies), гігант оборонних підрядників, якому належить Collins Aerospace, підтвердив у середу в юридично обов'язковому повідомленні, поданому до Комісії з цінних паперів та бірж США, що кібератака була пов'язана з програмою-вимагачем.

У повідомленні 8-K, з яким ознайомився TechCrunch , RTX описала інцидент у кібербезпеці як «задіяний у програмі-вимагачі», не надаючи подробиць про тип використаної програми-вимагача або хакерів, які стояли за порушенням.

Компанія заявила, що інцидент вплинув на її програмне забезпечення для реєстрації, яке знаходиться «в мережах, орієнтованих на клієнта».

«Наші клієнти перейшли на резервні або ручні процеси та зіткнулися із затримками та скасуваннями певних рейсів», – заявили в RTX.

Підтвердження RTX того, що причиною збою було програмне забезпечення-вимагач, вперше було оприлюднено європейським агентством з кібербезпеки ENISA у понеділок.