Ngày 20.7, hãng hàng không Alaska Airlines của Mỹ đã phải tạm ngừng toàn bộ hoạt động bay của mình do một sự cố công nghệ thông tin chưa được xác định rõ nguyên nhân. Sự cố này không chỉ ảnh hưởng đến Alaska Airlines mà còn tác động đến Horizon Air, một công ty con của hãng. Kết quả là toàn bộ hệ thống bay của cả hai hãng hàng không này đã bị đình chỉ hoạt động, gây ra sự bất tiện đáng kể cho hàng nghìn hành khách trên khắp nước Mỹ.

Đến thời điểm hiện tại, Alaska Airlines vẫn chưa công bố nguyên nhân chính thức dẫn đến sự cố. Tuy nhiên, một số dấu hiệu cho thấy có thể liên quan đến nhóm ransomware Scattered Spider, một thực thể không còn lạ mặt trong cộng đồng an ninh mạng, đặc biệt là sau khi họ đã để lại dấu vết của mình tại nhiều hãng hàng không khác trên toàn thế giới.

Sự cố này một lần nữa nhấn mạnh tầm quan trọng của việc đầu tư vào an ninh mạng cũng như việc có một kế hoạch dự phòng toàn diện. Các hãng hàng không cần phải nhận thức được rằng trong thời đại số hóa, họ không chỉ đơn thuần là các công ty vận tải mà còn là các tổ chức công nghệ, và do đó cần có cách tiếp cận tương ứng với an ninh mạng.

Yêu cầu này không chỉ bao gồm việc bảo vệ hệ thống khỏi các cuộc tấn công mạng mà còn cần có khả năng phục hồi nhanh chóng khi sự cố xảy ra. Thậm chí những hành khách dễ tính nhất cũng sẽ khó tha thứ cho việc thiếu chuẩn bị và ứng phó kém hiệu quả.

Sự cố của Alaska Airlines không phải là một sự kiện riêng lẻ mà là một phần của bức tranh lớn hơn về tình trạng an ninh mạng trong ngành hàng không. Trong những năm gần đây, chúng ta đã chứng kiến một loạt các cuộc tấn công mạng nhắm vào các hãng hàng không trên khắp thế giới.

Nguyên nhân sâu xa của vấn đề nằm ở việc ngành hàng không đã trải qua một cuộc cách mạng số hóa mạnh mẽ trong thập kỷ qua. Từ việc đặt vé trực tuyến, check-in tự động, đến quản lý hành lý và điều hành bay, hầu như mọi khía cạnh của hoạt động hàng không đều phụ thuộc vào công nghệ. Điều này đã tạo ra hiệu quả vượt trội nhưng cũng đồng thời mở ra những lỗ hổng mới mà các tin tặc có thể khai thác.

Đằng sau những con số và báo cáo kỹ thuật là câu chuyện của hàng nghìn hành khách bình thường. Đó có thể là một gia đình đang mong chờ kỳ nghỉ đã lên kế hoạch từ lâu, một doanh nhân cần tham dự cuộc họp quan trọng, hay một sinh viên đang vội vã về thăm gia đình. Mỗi chuyến bay bị hủy không chỉ là một con số thống kê mà là hàng trăm câu chuyện cá nhân bị gián đoạn.

Hơn nữa, tác động kinh tế của những sự cố như thế này là rất lớn. Alaska Airlines không chỉ phải chịu chi phí trực tiếp từ việc hủy chuyến bay và đền bù cho hành khách, mà còn phải đối mặt với thiệt hại danh tiếng lâu dài. Trong một ngành cạnh tranh khốc liệt như hàng không, sự tin tưởng của khách hàng là tài sản quý giá nhất.

Alaska Airlines và Federal Aviation Administration (FAA) đang nỗ lực để giải quyết sự cố và khôi phục hoạt động bay sớm nhất có thể. Giới chức hàng không và các chuyên gia an ninh mạng đang làm việc cùng nhau để đánh giá tình hình và ngăn chặn những sự cố tương tự xảy ra trong tương lai.

Ngày 20/7, hãng hàng không Alaska Air Group đã thông báo về việc tạm dừng toàn bộ hoạt động bay của hai hãng hàng không trực thuộc là Alaska và Horizon Air. Nguyên nhân dẫn đến quyết định này là do hệ thống của hãng đã bị tấn công mạng.

Thông báo chính thức từ Alaska Air Group, có trụ sở tại thành phố Seattle, cho biết việc ngừng bay sẽ kéo dài suốt tối ngày 20/7. Tuy nhiên, hãng hàng không này không cung cấp thông tin chi tiết thêm về sự cố cũng như biện pháp khắc phục.

Đến thời điểm hiện tại, Cơ quan Quản lý Hàng không Liên bang Mỹ (FAA) vẫn chưa đưa ra bất kỳ tuyên bố chính thức nào liên quan đến thông tin này. Tuy nhiên, trang web của FAA ghi nhận tất cả các điểm đến đều bị ảnh hưởng do hoạt động trên mặt đất của máy bay Alaska và Horizon bị đình chỉ.

Alaska Air Group hiện đang sở hữu đội bay với 238 máy bay Boeing 737 và 87 máy bay Embraer 175. Sự cố liên quan đến an ninh mạng của Alaska Airlines diễn ra trong bối cảnh nhiều công ty công nghệ hàng đầu như Google và Palo Alto Networks cảnh báo về hoạt động của nhóm tin tặc ‘Scattered Spider’, vốn đang nhắm vào lĩnh vực hàng không.

Trước đó, vào tháng 6 vừa qua, Hawaiian Airlines, một hãng hàng không thuộc sở hữu của Alaska Air Group, đã trải qua sự gián đoạn ở một số hệ thống công nghệ thông tin do bị tấn công mạng. Alaska Air Group hiện vẫn đang tiến hành đánh giá mức độ ảnh hưởng tài chính từ vụ tấn công mạng này.