对一家美国供应商的网络攻击导致欧洲机场运营瘫痪，造成航班延误和取消接连发生。布鲁塞尔承受了最严重的影响。在希思罗和柏林，航班信息显示有所恢复，而布鲁塞尔则因值机受到干扰而受阻。手动值机导致排队时间延长，登机延误。软件柯林斯航空航天仍然无法使用，而调查提到黑客、犯罪网络或可能的国家行为者。航空安全和空中交通管制保持正常。航空公司重新分配人员，利用自助服务和在线登记，但行李处理仍然困难。对于乘客而言，保持警惕：在抵达之前检查航班状态，优先选择在线登记。下一步的关键步骤：部署一个安全版本，逐步恢复乘客流量和消除运营积压。各大机场正在完善其业务连续性计划，加强网络弹性并调动IT与运营混合团队以稳定生态系统。
| 快速焦点 |
|---|
| 对一家美国供应商的网络攻击扰乱了欧洲机场，已持续第二天。 |
| 受影响的功能：电子值机和行李托运；转向进行手动操作。 |
| 供应商：柯林斯航空航天（RTX）确认发生了网络干扰并准备修复措施。 |
| 布鲁塞尔受到最大影响：周一近140个航班被取消（约占276个航班的50%）。 |
| 直接原因：安全版值机系统仍未可用。 |
| 希思罗和柏林：有复苏迹象，但延误仍然存在。 |
| 技术范围：仅有柜台位置受到影响；自助服务终端和在线登记正常运作。 |
| 连续性：通过支援和自助行李托运，维持达85%的航班。 |
| 航空安全和空中交通管制未受影响（根据欧洲委员会）。 |
| 调查中的起源：可能的黑客、犯罪团伙或国家行为者。 |
| 乘客建议：检查航班状态，优先选择在线值机和自助终端。 |
| 下一步：部署补丁，逐步恢复在线服务、管理能力和实时沟通。 |
| 即时风险：在布鲁塞尔的有针对性的取消、延误等待和排队。 |
网络攻击的时间线和规模
自周五晚上以来，对一家美国供应商的网络攻击已经影响了欧洲机场，周日持续发生。此次事件主要影响电子值机，造成多个互联的欧洲平台上出现延误和取消。攻击的起源仍在调查中。专业人士表示可能是黑客、犯罪网络或潜在的国家行为者，目前没有经过验证的归属。一份补充全景图在此分析中出现，关于针对欧洲机场的网络攻击。
技术向量和受影响范围
受影响的系统属于柯林斯航空航天（RTX的子公司），用于登记、编辑登机牌、行李标签和行李运输。公司报告称，发生了仅限于客户值机和行李托运的“网络”干扰，可以通过航空公司安排的手动登记进行缓解。手动登记支持业务连续性，但也产生了相当大的排队。在一些航站楼中，自助服务终端保持正常工作，同时也可以进行在线登记和可用时的自助行李托运。
各机场的影响区域
布鲁塞尔国家机场
干扰集中在布鲁塞尔，航空公司接到请求，周一取消近140个航班，占276个计划航班的一半。这个决定是由于缺少安全版的柯林斯航空航天系统，机场表示该版本仍然不可用。布鲁塞尔集中了最严重的干扰。在周末，工作人员凭借人员增援，保持了计划中的85%的航班，通过维持自助行李托运和在线登记实现。
希思罗
希思罗航班信息显示部分恢复，大部分航班在航空公司的紧密合作下维持正常。道歉信息提到延误等待时间，但是在下降程序下整体运行保持正常。希思罗和柏林开始逐步恢复。乘客被建议在前往机场之前检查航班状态。
柏林布兰登堡
柏林布兰登堡网站显示滚动消息，指示等待时间增加，并推荐使用在线值机、自助登记和快速行李托运以缓解流量。柜台的排队时间仍然显著，手动处理依然存在，比较慢且容易出错。运输公司根据客流和停机位的可用性实时调整其运力计划。
参与者的反应和合作
柯林斯航空航天确认事件并调动其团队以恢复服务并部署安全修复。航空公司采取了应急解决方案，甚至手动打印登机牌和使用备用计算机。欧洲委员会明确表示，航空安全和交通控制未受影响，没有迹象表明发生了重大系统攻击。印度当局表示该国机场不存在影响。
商务旅行者依然面临着移动中网络犯罪的上升，这在关于与商务旅行相关的网络犯罪的档案中有文档记录。针对美国公民出行的建议出现在此资源中，关于美国公民的安全。国家风险的跟踪出现在关于受到监管的目的地的摘要中。
运营后果和乘客服务
机场建议提前查看航班状态，一开放就在线登记，以及提前到达航站楼。使用自助服务终端和快速行李托运可减少瓶颈，而人工柜台仍然饱和。短时间的转机显示出脆弱性，促使航空公司重新组织登机优先级和专门通道。由于绕行路线延长，行动不便人士需要更多的协助。
下一步和短期情景
技术团队正在准备一个经过增强的系统版本，附带测试、阶段性部署和逐步回归正常能力。机场将保持增强的员工配置，额外的人工柜台和业务连续性计划，直到稳定下来。航空公司将采取运营不规则的措施：重新安排航班、包容性行李政策、延长时间以及尽可能调整时隙。正常化将会逐步发生。
法医调查需要明确初始向量、可能的侧移和外泄的确切范围。运营者将加强分割、多因素认证、SIEM整合和危机演练，以便进行跨机场协调。一项协调沟通将限制谣言并保持信任，同时遵循监管通知要求。更新的公告将向乘客提供有关服务恢复和临时商业政策的信息。
欧洲航空生态系统的结构性挑战
对少数几家值机控制系统供应商的集中显示出依赖性风险，增加了故障的跨越影响。管理者将研究多供应商架构、当地的切换能力和即用型纸质程序。降低负荷的情景可能需要利用较少繁忙的平台，如分析中所示的在法国的空闲机场。运营弹性与网络安全之间的融合将构成投资结构，并带来经过审计的绩效指标。
