网络袭击 欧洲航班 安全
欧洲空域本周接连遭受大规模匿名炸弹威胁。而近期内,全欧曾经爆发针对商业制冷系统的大规模网络攻击,都引发各界的极大关注。
作者:
肖曼
综合路透社、彭博社等多家媒体报道:最新统计显示周四11月5日当天全欧至少有25架客运航班遭受恶意虚假警报的影响,大多通过匿名电子邮件或电话,直接发送给航空公司、机场或执法部门。
欧洲多家航空公司的客机不得不再度大范围被迫紧急备降、由战斗机升空护航或发生严重延误。尽管所有警告最终均被证实为虚惊一场,但专家与业界高层指出,这种极具协同性而且连续数日爆发的连环威胁极为罕见,但极具威胁。
受影响的航空公司包括爱尔兰航空(Aer Lingus)、芬兰航空(Finnair)、易捷航空(EasyJet)、波兰航空(LOT)、威兹航空(Wizz Air)、瑞安航空(Ryanair)、西班牙国家航空(Iberia)及欧罗巴航空(Air Europa)。被干扰的航班包括飞往布拉格、巴黎、罗马、布鲁塞尔、米兰、索菲亚、维也纳及布加勒斯特等地。
比如爱尔兰航空(Aer Lingus):EI402航班从都柏林飞往罗马,在飞行途中宣布紧急状态,然后紧急备降到法国的埃夫勒-福维尔(Évreux-Fauville)空军基地。
从赫尔辛基飞往罗马的芬兰航空(Finnair):AY1761航班发生状况后,由意大利空军的台风战机(Eurofighter)紧急升空护航至罗马菲乌米奇诺机场,机场随后紧急暂停营运约30分钟以进行排爆检查。另一班飞往维也纳的航班也接到威胁。
瑞安航空(Ryanair)三架分别从伦敦、马德里和哥本哈根飞往保加利亚索菲亚的航班接获威胁,其中从伦敦起飞的航班备降至保加利亚第二大城市普罗夫迪夫(Plovdiv)。
威兹航空(Wizz Air)一架从米兰飞往华沙的航班在空中接获威胁后,紧急改道降落于奥地利维也纳机场。
捷克布拉格机场共有4架航班接获恐吓,捷克国家反恐怖主义、极端主义和网路犯罪中心(NCTEKK)正式立案并由防爆小组完成清查。
波兰航空(LOT)由华沙飞往布鲁塞尔的LO235航班也在空中遭遇警告,所幸安全降落布鲁塞尔扎芬特姆机场后,经比利时联邦警察彻底搜查确认为虚惊一场。
而同类事件也在本周前几天发生:本周一(11月2日),一架从伦敦飞往索菲亚的威兹航空航班在空中接获威胁后,由匈牙利空军鹰狮(Gripen)战机护航降落布达佩斯。
本周二(11月3日),至少7架航班与一艘开往以色列的邮轮接获虚假威胁,导致华沙莫德林机场(Modlin)一度关闭。
与前几日不同的是,周四的部分威胁开始出现明确的政治与社会对立色彩。意大利罗马机场管理局(Aeroporti di Roma)向媒体证实:有部分匿名威胁信件赫然署名为一个名为“Fighters of the Male State”(大男子主义国家战士)的极端组织。信中扬言其攻击目标是针对欧洲的“女性主义政权”,并声称要用爆炸“让天空变红”以名留青史。
欧洲安全机构强调:虽然地面安检极其严密,在所有涉事飞机上均未发现任何爆炸装置。
安全专家分析,虽然不能排除是网络模仿犯罪的群体效应,但由于规模巨大,各国仍在高度警惕这是否为某些地缘政治黑手或其支持者所发动的“混合战争”(Hybrid Warfare)的低成本试探,目的是测试欧洲各国的防空应变速度、以瘫痪交通基础设施并制造公众恐慌。
本周的干扰呈现出明显的跨日连续性,即使最终证实是假警报,飞机备降、搜查、旅客与行李的卸载及重新装载,也会导致航班严重延误或取消。航空公司需额外承担燃料、旅客改签、滞留安置及机组人员超时等庞大费用。
也是在本周,全欧洲爆发了针对商业制冷系统的大规模网络攻击,袭击范围不仅波及瑞典、比利时、意大利等近十个国家的大型超市,更延伸至法国巴黎大区级的血库,引发各界对供应链与公共安全漏洞的极大关注。
法国公立输血营运机构(EFS)负责收集、检测、准备血液、血浆和血小板等制品,并分发给全国1,900多家医院,每年为超过一百万名患者提供支持。
该机构周三(11月4日)证实,由承包商运营的三个站点的冷库监控与控制系统,在周一(11月2日)晚间遭网络攻击,冷柜的温度与除霜阈值被黑客大幅调高。由于血库设有24小时值班人员,警报响起后,工作人员及时将输血用血浆袋及药物制造原料转移至未连网的其它冷柜与备用站点,血液供应未中断,样本与血液制品也未受到破坏。
除了公共卫生机构受袭外,全欧零售业也受到针对冷链基础设施的攻击。
同样是在本周一,比利时与卢森堡的Delhaize超市冷藏与冷冻系统最先报告出现故障;随后爱沙尼亚、芬兰、爱尔兰、荷兰与瑞典也相继通报冷藏问题。周二,攻击进一步扩展至意大利、德国、罗马尼亚与英国。
黑客篡改除霜设定,导致超市冰箱与冷冻柜温度一度飙升至高达50°C(122°F),迫使零售商丢弃大量变质食物,造成数百万欧元的经济损失。
而在三周前,法国约700家超市的冷却装置曾经遭黑客控制并引发火灾与食物损失;法国互助信贷银行(Crédit Mutuel)的一家大区分行也在周三证实遭到网攻。
目前尚无任何组织声称对此负责,攻击动机也不明朗。西方情报官员与网络安全专家指出,自2022年俄乌战争爆发以来,安全局势持续紧张,此类行动不排除是“国家级别的能力展示与威胁信号”,也有可能是孤狼黑客所为。
欧盟发言人托马斯‧雷尼尔(Thomas Regnier)表示,欧盟机构正与各国当局紧急讨论制定共同应对方案。法国国家网络安全局(ANSSI)与卫生部已接获通报并加强设备监控。
