Hack mot flygplatser i USA och Kanada stör PA-system med politiska budskap

Flygplatser över hela USA och Kanada utsattes för en samordnad cyberattack som kapade högtalarsystem och informationsskärmar. Hackarna bakom attacken sände politiska budskap som hyllade Hamas och kritiserade den tidigare presidenten Donald Trump. Händelsen väckte oro hos flygmyndigheter och blottlade brister i molnbaserade flygplatssystem.

Detaljer om cyberattacken

Totalt påverkades fyra regionala flygplatser – tre i Kanada och en i USA. Angriparna utnyttjade sårbarheter i en molnbaserad tjänst som används för att hantera flyginformation och utrop.
De kanadensiska flygplatserna i Kelowna, Victoria och Windsor rapporterade att deras högtalarsystem och informationsskärmar spelade obehörigt innehåll, inklusive musik på främmande språk och politiska uttalanden. I USA bekräftade Harrisburg International Airport i Pennsylvania en liknande intrångshändelse i sitt högtalarsystem.

Myndigheterna agerade snabbt genom att stänga av de påverkade systemen och övergå till interna kommunikationsnätverk. Flygplatspersonalen arbetade för att återställa normal drift och begränsa intrånget innan några förseningar eller inställda flyg uppstod.

Pågående utredningar

Royal Canadian Mounted Police och Canadian Centre for Cyber Security har inlett utredningar av incidenten. I USA granskar Federal Aviation Administration och Department of Transportation säkerhetsintrånget. Tjänstemän uppgav att attacken främst riktades mot mindre regionala flygplatser snarare än stora internationella nav.
Utredningen fokuserar på den tredjepartsleverantör som ansvarar för programvaran för utrop och informationsskärmar. Experter misstänker att angriparna tog sig in i leverantörens infrastruktur, som kopplade samman flera flygplatser via gemensamma plattformar.

Säkerhetskonsekvenser

Cyberattacken mot flygplatserna i USA och Kanada avslöjade allvarliga risker med beroendet av externa mjukvaruleverantörer. Dessa digitala leveranskedjor skapar ofta säkerhetsluckor som gör det möjligt för hackare att nå flera mål via en enda intrångspunkt.
Incidenten betonade också vikten av nätverkssegmentering och lokala säkerhetskopior inom kritisk infrastruktur. Genom att isolera system och begränsa leverantörers åtkomst kan flygplatser minska risken för omfattande störningar.
Cybersäkerhetsexperter varnar för att liknande intrång kan ha politiska motiv och utnyttja offentlig infrastruktur för att sprida ideologiska budskap eller desinformation snarare än att drivas av ekonomisk vinning.

Slutsats

Cyberattacken mot flygplatser i USA och Kanada visade hur beroende flygplatser har blivit av molnbaserade hanteringssystem. Intrånget blev en påminnelse om att även små regionala flygplatser kan drabbas av allvarliga cyberhot när tredjepartssystem saknar tillräckligt skydd. Att stärka säkerheten i leveranskedjor och förbättra responsrutiner blir avgörande för att förhindra liknande incidenter i framtiden.