ATNS z RPA wykrył w sieci OT malware typowy dla wczesnej fazy ransomware

ATNS (Air Traffic and Navigation Services), państwowy operator kontroli ruchu lotniczego w RPA, wykrył w sieci technologii operacyjnej (OT) złośliwe oprogramowanie typowe dla wczesnej fazy ataku ransomware. Firma uważa, że jej zespół techniczny zatrzymał atak, i ogłosiła zapytanie ofertowe na usługi informatyki śledczej, które mają ruszyć 18 września. Systemy monitoringu odnotowały podejrzaną aktywność w środowiskach OT obsługujących usługi pogodowe dla służb ruchu lotniczego. Zespoły techniczne znalazły też ślady wysyłki danych na zewnętrzne adresy IP w Chinach. Zapytanie obejmuje również drugi incydent, możliwą kradzież danych przez osobę z wewnątrz. Nie wiadomo, kiedy dokładnie doszło do ataku.

Kogo dotyczy

Incydent dotyczy ATNS, spółki odpowiadającej za kontrolę ruchu lotniczego i obsługę meteorologiczną w około 10% światowej przestrzeni powietrznej. Według firmy Thales liczba ataków ransomware na branżę lotniczą wzrosła w 2025 roku sześciokrotnie względem roku poprzedniego.