Ngày 20.7, hãng hàng không Alaska Airlines của Mỹ đã phải đình chỉ toàn bộ hoạt động bay do một sự cố công nghệ thông tin chưa được xác định rõ nguyên nhân. Sự cố này không chỉ ảnh hưởng đến Alaska Airlines mà còn tác động đến Horizon Air, một công ty con của hãng. Hậu quả là toàn bộ hệ thống bay của cả hai hãng phải tạm ngừng hoạt động, gây ra sự bất tiện lớn cho hàng nghìn hành khách trên khắp nước Mỹ.

Alaska Airlines vẫn chưa công bố nguyên nhân chính thức dẫn đến sự cố. Tuy nhiên, một số dấu hiệu ban đầu cho thấy có thể liên quan đến nhóm ransomware Scattered Spider, một thực thể đã gây ra nhiều vấn đề cho các hãng hàng không trên toàn thế giới. Sự cố này một lần nữa làm nổi bật tầm quan trọng của việc đầu tư vào an ninh mạng và xây dựng kế hoạch dự phòng toàn diện.

Các hãng hàng không cần nhận thức rằng trong thời đại kỹ thuật số, họ không chỉ đơn thuần là các công ty vận tải mà còn là các tổ chức công nghệ. Do đó, họ cần có cách tiếp cận phù hợp với an ninh mạng. Điều này bao gồm không chỉ việc bảo vệ hệ thống khỏi các cuộc tấn công mạng mà còn cần có khả năng phục hồi nhanh chóng khi xảy ra sự cố. Sự chuẩn bị và ứng phó hiệu quả là điều không thể thiếu để duy trì sự tin tưởng của khách hàng.

Sự cố của Alaska Airlines không phải là một sự kiện riêng lẻ mà là một phần của bức tranh lớn hơn về tình trạng an ninh mạng trong ngành hàng không. Trong những năm gần đây, đã có nhiều cuộc tấn công mạng nhắm vào các hãng hàng không trên toàn thế giới. Nguyên nhân sâu xa của vấn đề này nằm ở sự chuyển đổi số mạnh mẽ trong ngành hàng không trong thập kỷ qua.

Từ việc đặt vé trực tuyến, check-in tự động, đến quản lý hành lý và điều hành bay, hầu hết mọi khía cạnh của hoạt động hàng không đều phụ thuộc vào công nghệ. Điều này mang lại hiệu quả nhưng cũng tạo ra những lỗ hổng mới mà các tin tặc có thể khai thác.

Đằng sau những con số và báo cáo kỹ thuật là câu chuyện của hàng nghìn hành khách bình thường. Họ có thể là một gia đình chờ đợi kỳ nghỉ đã lên kế hoạch từ lâu, một doanh nhân cần tham dự cuộc họp quan trọng, hay một sinh viên đang vội vã về thăm gia đình. Mỗi chuyến bay bị hủy không chỉ là một con số thống kê mà là hàng trăm câu chuyện cá nhân bị gián đoạn.

Hơn nữa, tác động kinh tế của những sự cố như thế này là rất lớn. Alaska Airlines không chỉ phải chịu chi phí trực tiếp từ việc hủy chuyến bay và đền bù cho hành khách, mà còn phải đối mặt với thiệt hại danh tiếng lâu dài. Trong một ngành cạnh tranh khốc liệt như hàng không, sự tin tưởng của khách hàng là tài sản quý giá nhất.

Ngày 20/7, hãng hàng không Alaska Air Group đã thông báo về việc tạm dừng toàn bộ hoạt động bay của hai hãng hàng không trực thuộc là Alaska và Horizon Air. Quyết định này được đưa ra sau khi hãng trở thành mục tiêu của một cuộc tấn công mạng.

Hãng hàng không có trụ sở tại thành phố Seattle này cho biết, việc tạm dừng khai thác sẽ kéo dài trong suốt tối ngày 20/7. Tuy nhiên, đại diện của hãng không cung cấp thêm thông tin chi tiết liên quan đến sự cố.

Hiện tại, phía Cơ quan quản lý Hàng không Liên bang Mỹ (FAA) chưa đưa ra bất kỳ phản hồi nào về thông tin trên. Trang thông tin của FAA ghi nhận, tất cả các điểm đến đều bị ảnh hưởng do hoạt động của các máy bay Alaska và Horizon bị ngừng trên mặt đất.

Alaska Air Group hiện đang sở hữu đội bay gồm 238 máy bay Boeing 737 và 87 máy bay Embraer 175 hoạt động. Sự cố an ninh mạng diễn ra với Alaska Airlines trong bối cảnh nhiều công ty công nghệ hàng đầu như Google và Palo Alto Networks liên tục cảnh báo về nhóm tin tặc ‘Scattered Spider’ đang tập trung nhắm mục tiêu vào lĩnh vực hàng không.

Trước đó, vào tháng 6, Hawaiian Airlines – một hãng hàng không thuộc quyền sở hữu của Alaska Air Group, cũng từng gặp phải sự gián đoạn ở một số hệ thống công nghệ thông tin do bị tấn công mạng.

Đại diện của Alaska Air Group cho biết, đến thời điểm hiện tại, hãng vẫn đang tiến hành đánh giá mức độ ảnh hưởng tài chính từ vụ tấn công mạng này. Thông tin chi tiết hơn sẽ được cung cấp tại các báo cáo tài chính trong tương lai.

Cơ quan quản lý Hàng không Liên bang Mỹ (FAA) đang tích cực phối hợp với các đơn vị liên quan nhằm nhanh chóng giải quyết vấn đề và giảm thiểu ảnh hưởng tới lịch trình bay của khách hàng. Trong khi đó, các chuyên gia an ninh mạng đang nỗ lực điều tra nguyên nhân cũng như đối tượng đứng sau vụ tấn công.