Ngành hàng không đang đối mặt với một nguy cơ an ninh mạng nghiêm trọng khi nhóm tin tặc Scattered Spider chuyển hướng tấn công sang lĩnh vực này.
Các “gã khổng lồ” công nghệ Google và Palo Alto Networks đã gióng lên hồi chuông cảnh báo về việc nhóm tin tặc này đang nhắm vào ngành hàng không. Theo tuyên bố từ ông Sam Rubin, giám đốc điều hành tại Unit42 của Palo Alto Networks, công ty đã quan sát thấy nhóm Muddled Libra, còn được gọi là Scattered Spider, đang nhắm mục tiêu vào ngành hàng không.
Ông Charles Carmakal, giám đốc tại Mandiant, đơn vị an ninh mạng thuộc Google, cũng cho biết công ty đã nhận thấy nhiều sự cố trong ngành hàng không và vận tải có dấu hiệu là các hoạt động của UNC3944 hay Scattered Spider.
Nguy cơ an ninh mạng từ Scattered Spider
Các hãng hàng không Hawaiian Airlines của Mỹ và WestJet của Canada gần đây đã báo cáo về các sự cố an ninh mạng không xác định. Tuy nhiên, cả hai hãng này đều chưa công bố chi tiết về các vụ xâm nhập hay bình luận về bất kỳ mối liên hệ tiềm tàng nào giữa các sự cố và nhóm Scattered Spider.
Scattered Spider là một nhóm tin tặc có cấu trúc lỏng lẻo nhưng hoạt động rất hung hăng, được cho là bao gồm cả những thanh thiếu niên hoạt động ở các nước phương Tây. Nhóm này bị cáo buộc đứng sau một số vụ tấn công mạng gây rối loạn nghiêm trọng nhất tại Mỹ và châu Âu trong thời gian gần đây.
Hành động của Scattered Spider
Năm 2023, các tin tặc liên quan đến nhóm này đã đột nhập vào hai tập đoàn giải trí lớn là MGM Resorts và Caesars Entertainment, làm tê liệt một phần hoạt động của các sòng bạc và khiến các máy đánh bạc ngừng hoạt động. Đầu năm nay, nhóm này cũng đã gây hỗn loạn tại các nhà bán lẻ ở Anh.
Các mục tiêu gần đây hơn của Scattered Spider bao gồm cả các tổ chức tại Mỹ. Việc nhóm tin tặc này chuyển hướng sang ngành hàng không đang gây lo ngại về an ninh mạng toàn cầu.