WestJet, втората по големина авиокомпания на Канада, потвърди, че нейни вътрешни системи са станали обект на кибератака, която също така засегна достъпа на потребителите до приложението и уебсайтовете на превозвача.

Според съобщение на WestJet на официалната им страница:

„WestJet знае за киберинцидент, засегнал вътрешните системи и приложението на авиокомпанията, с което беше ограничен достъпът на част от потребителите.“

„Активирахме специализирани вътрешни звена и съвместно с правоприлагащите органи и Transport Canada разследваме инцидента и работим за минимизиране на въздействието.“

Въздействие и реакция

Неизправността засегна главно достъпа на потребителите до уебсайтовете и приложението на WestJet, като това също попречи на всички да могат да влизат в профилите си. В събота сутрин авиокомпанията съобщи, че полетите и операциите ѝ продължават да се изпълняват безопасно, но достъпът до всички услуги и софтуерни платформи все още изпитва смущения.

Не става ясно дали загубите на достъп са резултат на рансъмуер, криптирал системите, или на превантивно изключване с цел ограничаване на щетите.

Разследване и сътрудничество с властите

WestJet потвърди, че разследва съвместно с правоприлагащи органи и Transport Canada всички детайли около атаката. Екипите на авиокомпанията също така полагат всички усилия да съхранят безопасността на полетите и на данните на пътниците и служителите.

„Ускоряваме всички усилия, за да съхраним сигурността на полетите и да защитим чувствителната информация на всички пътници и служители. Искрено се извиняваме на всички, засегнати от смущенията.“

Актуална информация

Не всички услуги са напълно възстановени, но WestJet потвърди, че потребителите вече могат да използват уебсайтовете и приложението на авиокомпанията.

В заключение, киберинциденти като този показват колко уязвими могат да бъдат критичната инфраструктура и транспортните услуги, когато станат обект на съвременни кибератаки. Авиокомпаниите трябва да внедрят съвременни механизми за защита, да имат изготвени планове за действие при инциденти, и да сътрудничат с властите и специалистите по информационна сигурност, за да минимизират щетите и да възстановят нормалната си дейност възможно най-бързо.