多名事件響應(yīng)者稱，夏威夷航空公司遭受的網(wǎng)絡(luò)攻擊很可能是網(wǎng)絡(luò)犯罪團(tuán)伙 Scattered Spider 所為。

夏威夷航空公司上周四上午首次報告了這一事件，并向客戶保證，雖然攻擊導(dǎo)致一些IT系統(tǒng)癱瘓，但夏威夷航空公司仍能安全地執(zhí)行完整的航班計劃，并且 “正在努力有序地恢復(fù)航班”。聯(lián)邦航空管理局告訴路透社，它正在協(xié)助航空公司確保航班安全。

一位要求匿名以暢所欲言的消息人士周五告訴《Recorded Future News》，Scattered Spider 很可能是夏威夷航空遭受攻擊的幕后黑手，兩周前加拿大第二大航空公司 WestJet 也遭受了類似的攻擊。在過去的一個月里，該消息人士參與了其他幾起 “散蜘蛛 ”事件的應(yīng)對工作。

總部位于卡爾加里的 WestJet 航空公司受到的網(wǎng)絡(luò)攻擊導(dǎo)致其網(wǎng)站和應(yīng)用程序出現(xiàn)間歇性中斷和錯誤。五天后，系統(tǒng)基本恢復(fù)。

網(wǎng)絡(luò)安全公司首席技術(shù)官周五下午發(fā)出警告稱，谷歌旗下的這家公司在“航空和運(yùn)輸領(lǐng)域發(fā)現(xiàn)了多起事件，這些事件與 UNC3944 或‘Scattered Spider’組織的活動類似?！?/p>

卡馬卡爾說：“我們?nèi)栽谶M(jìn)行歸因和分析工作，但鑒于該行為者慣于集中攻擊某一行業(yè)，我們建議該行業(yè)立即采取措施加強(qiáng)系統(tǒng)防護(hù)?！?/p>

帕洛阿爾托網(wǎng)絡(luò)公司的事件響應(yīng)人員也發(fā)布了類似的警告，稱他們也發(fā)現(xiàn)Scattered Spider正在攻擊航空業(yè)。

Scattered Spider組織因連續(xù)數(shù)周針對知名行業(yè)發(fā)起一系列攻擊而登上新聞頭條。該組織上個月首先對一些熱門零售店發(fā)起攻擊，隨后又將矛頭指向了諸如 Aflac 等大型保險公司。

卡馬卡爾解釋說：“該行為者的核心戰(zhàn)術(shù)、技術(shù)和程序一直保持一致?！边@意味著組織可以采取積極措施，比如培訓(xùn)其服務(wù)臺員工嚴(yán)格執(zhí)行嚴(yán)格的身份驗證流程，并部署防網(wǎng)絡(luò)釣魚的多因素身份驗證來防范此類入侵。

日本航空公司在 12 月也遭遇了類似的網(wǎng)絡(luò)攻擊，導(dǎo)致部分國內(nèi)和國際航班延誤。

臨時警告

夏威夷航空公司（Hawaiian Airlines）和阿拉斯加航空公司（Alaska Airlines）拒絕在周四的聲明中提供更多信息。

夏威夷航空報告網(wǎng)絡(luò)攻擊事件后，其網(wǎng)站上出現(xiàn)了提醒客戶注意該問題的橫幅。最近收購了夏威夷航空的阿拉斯加航空的主頁上也有關(guān)于此次事件的橫幅。截至周五上午，兩家公司的網(wǎng)站上都沒有相關(guān)提醒。

夏威夷航空每天在美國本土城市、夏威夷以及太平洋地區(qū)的國家之間運(yùn)營 150 個航班，2024 年運(yùn)送旅客 1100 萬人次。在其作為獨(dú)立公司的最后一個季度，該公司報告收入為 8.69 億美元。

阿拉斯加航空公司于 2025 年第一季度凈虧損 9500 萬美元，該公司于 9 月完成了對夏威夷航空公司的收購，同時還運(yùn)營著地平線航空公司。

本公眾號發(fā)布的文章均轉(zhuǎn)載自互聯(lián)網(wǎng)或經(jīng)作者投稿授權(quán)的原創(chuàng)，文末注有出處，其內(nèi)容及圖片版權(quán)均屬于原網(wǎng)站或作者本人，本公眾號對此不持立場，若有無意侵權(quán)或轉(zhuǎn)載不當(dāng)之處請聯(lián)系我們處理！文章來源：https://therecord.media/hawaiian-airlines-cyberattack-flights-safe

及時掌握網(wǎng)絡(luò)安全態(tài)勢 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門】免費(fèi)試用

本文來源:互聯(lián)網(wǎng)

如涉及侵權(quán)，請及時與我們聯(lián)系，我們會在第一時間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負(fù)責(zé)人：張明