Napad na sustav Collins Aerospace i zastoj u europskim zračnim lukama
Napad na platformu tvrtke Collins Aerospace izazvao je velik zastoj u tri europske zračne luke, u Londonu, Bruxellesu i Berlinu. Sigurnost letenja nije bila upitna, ali su tisuće putnika dočekali dugi redovi, kašnjenja i otkazani letovi nakon što su prijava na let i predaja prtljage prestali raditi.
Što se dogodilo
19. rujna 2025. tvrtka je potvrdila poremećaj na svojoj platformi za zajedničku uporabu sustava u zračnim lukama. Samoposlužni pultovi i predaja prtljage prestali su raditi, pa se prešlo na ručnu prijavu, što je posao znatno usporilo.
Sustavi kontrole zračnog prometa i sigurnosti letenja nisu bili pogođeni. Šteta je ostala na uslugama prema putnicima.
Zašto baš te tri
Ne koriste sve zračne luke istu platformu. Prema podacima iz otvorenih izvora, te su tri vjerojatno dijelile istu instancu u oblaku, što objašnjava zašto su ostale radile normalno. I unutar jedne zračne luke pogođeni su bili samo prijevoznici koji tu platformu koriste.
To pokazuje opasnost zgusnutog lanca opskrbe. Kad više organizacija ovisi o jednoj platformi, jedan se incident prelije preko granica. Za obveznike Zakona o kibernetičkoj sigurnosti to je upravo ono što pokriva Mjera 8 iz Priloga II. Uredbe.
Kakav je to napad bio
Pojedinosti nisu objavljene i otkupnina nije javno tražena. Obrazac ipak upućuje na poremećaj kakav izazivaju skupine s ucjenjivačkim programima: meta su usluge prema putnicima, a ne sigurnosni sustavi, poremećaj se širi preko više država, a slično se vidjelo i u ranijim napadima na zračne luke i zemaljske službe.
Da je iza toga stajala država, meta bi vjerojatnije bili radar, navigacija ili kontrola leta.
Pouke
Tom Vazdar komentirao je na RTL-u da je kibernetički prostor postao novo područje suverenosti, što se poklapa i s ocjenama iz javnog izvješća SOA-e za 2025.
- Digitalna infrastruktura traži jednaku pozornost kao i granica.
- Nitko nije premalen. Ako mogu stati velike zračne luke, mogu i male tvrtke.
- Od usklađenosti prema zaštiti. Zakon traži upravljanje rizicima i prijavu incidenata, ali organizacije moraju ići dalje od minimuma.
Riskoria Advising & Professional Services savjetodavna je tvrtka za kibernetičku sigurnost i umjetnu inteligenciju koja organizacijama pomaže snaći se u današnjem digitalnom okruženju. Za upite pišite na info@riskoria.eu.
Tomislav Vazdar vodi Riskoriju, savjetodavnu tvrtku za kibernetičku sigurnost, upravljanje rizicima, umjetnu inteligenciju i zaštitu podataka. U struci je više od dvadeset i pet godina, govori na konferencijama i za medije.
Povezani tekstovi
Trebate mišljenje o svojoj situaciji, a ne opći tekst?
Pola sata, bez obveze. Umjesto općeg teksta dobit ćete odgovor za svoju kuću.