歐洲多機場遭網絡攻擊大面積延誤 具體原因尚待澄清

歐洲多個機場週六（9月20日）遭遇延誤，倫敦希斯羅是其中之一，原因是一場網絡攻擊影響了電子登機牌及行李系統。週日，這場登機牌和行李托運系統故障導致的大面積延誤還在持續。

希斯羅機場表示，「技術問題」影響了提供給多家航空公司的軟件，導致部分航班延誤。

布魯塞爾機場指出，週五晚上的網絡攻擊導致旅客需以人工方式辦理登機牌及登機手續；柏林勃蘭登堡機場則因該問題出現更長的等候時間。

軟件供應商柯林斯航空系統的母公司RTX表示，已「察覺到部分機場的系統出現與網絡相關的中斷」，正努力盡快解決問題。

該公司補充說：「影響僅限於電子客戶辦理登機手續及行李托運，並可透過人工辦理登機手續來減輕影響。」

公司表示，軟件Muse受到影響。該軟件允許不同航空公司共用機場的登機櫃檯和登機閘口，而無需各自設置。

BBC了解到，英國航空目前使用備用系統正常運作，但大多數在希斯羅機場營運的其他航空公司均受到影響。

週六深夜前不久，希斯羅機場表示仍在「解決」系統故障。

「我們對遭遇延誤的旅客表示歉意，但透過與各航空公司合作，絕大多數航班仍然維持運作。」機場方面表示。

英國國家網絡安全中心發言人表示：「我們正與柯林斯航空系統（Collins Aerospace）及受影響的英國機場合作，並與交通部及執法部門同仁一同全面了解事件的影響。」

作為管理歐洲空域的機構之一，歐盟委員會表示正「密切監察這次網絡攻擊」。

一名發言人補充，目前沒有跡象顯示這是一場「廣泛或嚴重」的攻擊，並表示正與航空公司及機場合作，以「恢復營運並支援乘客」。

根據航班追蹤網站FlightAware，週六有數百班航班在各機場出現延誤。

都柏林機場表示，該機場及科克機場受到網絡攻擊的「輕微影響」，部分航空公司已改用人工辦理登機手續。

露西・史賓塞（Lucy Spencer）表示，她已排隊超過兩小時，準備搭乘馬來西亞航空的航班，工作人員正在以人工方式為行李貼標籤，並透過電話為乘客辦理登機。

她在希斯羅機場四號航站樓向BBC表示：「他們叫我們使用手機上的登機證，但當我們到達登機閘口時卻無法使用——現在他們又把我們送回登機櫃檯。」她補充說，看到有數百人正在排隊。

另一位乘客莫娜莎・阿斯蘭（Monazza Aslam）表示，她已在停機坪上坐了一個多小時，「完全不知道何時能起飛」，而她已錯過在多哈的轉機航班。

她說：「我從早上五點就和年邁的父母一起在希斯羅機場了。我們又餓又累。」

強尼・拉爾（Johnny Lal）原定週六搭機前往孟買，參加岳母的喪禮，但他表示自己與家人現在將錯過航班。

他向BBC表示，母親「沒有電動代步車就無法前行」，但希斯羅機場的工作人員無法提供代步車。「他們只是一再告訴我們系統故障。」

路克・艾格－喬恩斯（Luke Agger-Joynes）表示，雖然三號航站樓的排隊人潮「比平常多很多」，但他所搭乘的前往美國的航空公司及機場「似乎已有準備，排隊速度比我預期的快得多」。

他補充說：「他們也會呼叫特定航班，並從隊伍中挑出乘客，以確保他們不會錯過航班。」

希斯羅機場表示，已在辦理登機區域安排額外人手，以協助減少混亂。

「我們建議旅客在前往機場前先向航空公司確認航班狀況，並於長途航班起飛前三小時或國內航班起飛前兩小時抵達機場。」

英國交通大臣海蒂・亞歷山大（Heidi Alexander）表示，已掌握事件情況，並「持續獲得最新資訊並密切監察事態發展」。

歐洲較大的航空公司易捷航空（EasyJet）與瑞安航空（Ryanair）未在希斯羅機場營運，它們表示其航班運作正常。

布魯塞爾機場表示，航班時刻表將受到「重大影響」，包括取消與延誤。

歐洲聯合航空安全組織Eurocontrol表示，由於系統混亂，航空營運商已被要求在週六格林威治標準時間凌晨四時至週一凌晨二時之間，取消往返機場的半數航班。

另一起事件中，都柏林機場二號航站樓在安全警報後已重新開放。週六，有可疑行李被通報給愛爾蘭警方，警方以「預防措施」疏散了航站樓。

旅遊記者賽門・卡爾德（Simon Calder）表示，希斯羅作為歐洲最繁忙的機場，「任何干擾都可能非常嚴重」，而「航班起飛控制是一項極其複雜的業務」。

他向BBC表示：「這些事情都是相互連結的，所以布魯塞爾、柏林出現一點問題……人們開始錯過轉機，飛機、乘客與機師都不在該在的位置，情況可能在改善前變得更加糟糕。」

去年七月，網絡安全公司CrowdStrike的軟件更新故障導致全球IT系統崩潰，造成航空業混亂，美國多地航班停飛。

分析人士當時指出，該事件突顯出航空業面對數碼系統問題的脆弱性。

有一些無根據的指控聲稱，這次網絡攻擊是克里姆林宮支持的駭客所為，但過去幾年所有重大駭客事件都是由以勒索為目的的犯罪集團所發動，他們更關心如何從受害者身上榨取金錢。

這些勒索集團每年透過竊取資料或使用勒索軟件製造混亂，並向受害者索取比特幣贖金，獲利數億美元。

目前要判斷這次攻擊的幕後黑手仍為時過早。一些網絡安全專家認為這可能是一次勒索軟件攻擊，但也指出，這類攻擊同樣可能由國家支持的行動者發動。

柯林斯航空系統（Collins Aerospace）尚未就這次駭客事件的性質或來源公開發表評論。

許多駭客集團的總部設於俄羅斯或其他前蘇聯國家，其中一些被認為與俄羅斯政府有聯繫。

但在其他地區也有不少逮捕行動，英國與美國的青少年甚至被指控曾對拉斯維加斯賭場、瑪莎百貨（M&S）、Co-op 以及倫敦交通系統發動大型網絡攻擊。

英國自民議員卡倫・米勒（Calum Miller）表示，政府必須就是否認為克里姆林宮應負責發表聲明。

他提到俄羅斯戰機週五闖入愛沙尼亞領空，並補充道：「政府必須緊急釐清，弗拉基米爾・普京（Vladimir Putin）是否正在攻擊我們的網絡系統。」

• 微軟故障：全球航空公司、銀行和媒體遭遇大規模電腦系統崩潰

• 英航電腦大故障的五個關注點

• 軟件勒索：各國政府應該禁止向黑客支付贖金嗎？

• 從WannaCry到Petya 勒索病毒有哪些變化？

• 近百國電腦遭勒索程序攻擊 英國有醫院癱瘓

• 為何航空公司故意拉長航班時刻表？