LONDON, ngày 24 tháng 9 (Reuters) – Cảnh sát Anh cho biết hôm thứ Tư rằng một người đàn ông đã bị bắt giữ trong khuôn khổ cuộc điều tra về vụ tấn công ransomware nhắm vào Collins Aerospace, thuộc sở hữu của RTX (RTX.N), khiến hệ thống làm thủ tục tại các sân bay bị gián đoạn và gây gián đoạn giao thông trên diện rộng khắp châu Âu.
Cơ quan Tội phạm Quốc gia (NCA) cho biết trong một tuyên bố rằng người đàn ông, khoảng 40 tuổi, đã bị bắt giữ hôm thứ Ba vì nghi ngờ phạm tội theo Đạo luật Lạm dụng Máy tính và sau đó đã được tại ngoại có điều kiện.
Tìm hiểu về các xu hướng ESG mới nhất ảnh hưởng đến các công ty và chính phủ với bản tin Chuyển đổi Bền vững của Reuters. Đăng ký tại đây.
“Mặc dù vụ bắt giữ này là một bước tiến tích cực, nhưng cuộc điều tra về vụ việc này vẫn đang ở giai đoạn đầu và vẫn đang tiếp diễn”, Phó Giám đốc NCA, Paul Foster, cho biết.
Hiện vẫn chưa rõ nhóm tội phạm nào đứng sau vụ tấn công tuần trước. Người phát ngôn của NCA từ chối cung cấp thêm chi tiết.
Các băng nhóm ransomware thường xuyên công khai các cuộc tấn công và làm rò rỉ dữ liệu bị đánh cắp trên các “trang web rò rỉ” dark web, nhưng tính đến thứ Tư, các trang web giám sát các cổng thông tin đó vẫn chưa phát hiện bất kỳ nhóm nào nhận trách nhiệm về vụ tấn công.
Ransomware là phần mềm độc hại được tội phạm mạng sử dụng để mã hóa dữ liệu của công ty và yêu cầu thanh toán để giải mã.
Chúng thường hoạt động trong bóng tối, và nhiều kẻ tấn công cố gắng tránh các mục tiêu có thể khiến chúng bị các cơ quan thực thi pháp luật chú ý.
Vụ tấn công vào Collins Aerospace là vụ mới nhất trong một loạt các vụ tấn công trực tuyến ở châu Âu, gây ra những hậu quả nghiêm trọng ngoài đời thực.
Nhà sản xuất ô tô lớn nhất nước Anh, Jaguar Land Rover, thuộc sở hữu của Tata Motors (TAMO.NS) của Ấn Độ, hôm thứ Ba cho biết họ sẽ kéo dài thời gian đóng cửa các nhà máy đến ngày 1 tháng 10 sau vụ tấn công trong tháng này khiến hoạt động của hãng bị tê liệt và các nhà cung cấp nhỏ hơn gặp khó khăn.
Sân bay Berlin, một trong số ít sân bay trên khắp châu Âu bị ảnh hưởng bởi vụ tấn công Collins Aerospace, cho biết hôm thứ Tư rằng có thể mất thêm vài ngày nữa để phần mềm hoạt động và an toàn trở lại, nhà điều hành BER cho biết trong một tuyên bố.
Bài viết của James Pearson và Muvija M. Bài viết của Catarina Demony, Biên tập bởi Michael Holden và Ed Osmond
Nguồn : Reuters
