Maia Davies,
Rachel Muller Heyndyk, dan
Joe Tidy, Koresponden Siber
Tonton: Lautan manusia terlihat di bandara Brussels
Heathrow termasuk di antara beberapa bandara Eropa yang mengalami keterlambatan pada Sabtu setelah serangan siber yang mempengaruhi sistem check-in elektronik dan bagasi.
Bandara tersebut menyebutkan sejumlah penerbangan tertunda karena “masalah teknis” yang berdampak pada perangkat lunak yang disediakan untuk beberapa maskapai.
Bandara Brussels menyatakan serangan siber pada Jumat malam berarti penumpang harus check-in dan naik pesawat secara manual, dan Bandara Brandenburg Berlin melaporkan waktu tunggu yang lebih lama akibat masalah ini.
RTX, pemilik penyedia perangkat lunak Collins Aerospace, mengatakan mereka “menyadari adanya gangguan terkait siber” pada sistemnya di “beberapa bandara terpilih” dan sedang berupaya menyelesaikan masalah secepat mungkin.
Perusahaan itu menambahkan: “Dampaknya terbatas pada check-in elektronik dan penurunan bagasi pelanggan serta dapat dimitigasi dengan operasi check-in manual.”
Disebutkan bahwa perangkat lunak Muse milik mereka—yang memungkinkan berbagai maskapai menggunakan meja check-in dan gerbang keberangkatan yang sama di sebuah bandara, alih-alih memerlukan milik mereka sendiri—telah terdampak.
BBC memahami bahwa British Airways beroperasi normal dengan menggunakan sistem cadangan, tetapi sebagian besar maskapai lain yang beroperasi dari Heathrow telah terkena dampaknya.
Tepat sebelum tengah malam pada Sabtu, Heathrow mengatakan mereka terus “menyelesaikan dan memulihkan” dari gangguan tersebut.
“Kami meminta maaf kepada mereka yang menghadapi keterlambatan, tetapi dengan bekerja sama bersama maskapai, sebagian besar penerbangan tetap beroperasi,” ujar pernyataan tersebut.
Juru bicara Pusat Keamanan Siber Nasional mengatakan: “Kami bekerja sama dengan Collins Aerospace dan bandara-bandara Inggris yang terdampak, bersama rekan-rekan dari Departemen Transportasi dan penegak hukum, untuk memahami sepenuhnya dampak dari insiden ini.”
Komisi Eropa, yang memiliki peran dalam mengelola ruang udara di seluruh Eropa, mengatakan mereka “secara ketat memantau serangan siber ini”.
Seorang juru bicara menambahkan tidak ada indikasi serangan yang “meluas atau parah” dan bahwa mereka bekerja sama dengan maskapai dan bandara untuk “memulihkan operasi dan mendukung penumpang”.
Reuters
Para pelancong di Heathrow melaporkan keterlambatan berjam-jam dan antrean panjang di loket check-in
Ratusan penerbangan telah tertunda di bandara-bandara sepanjang hari Sabtu, menurut pelacak penerbangan FlightAware.
Bandara Dublin menyatakan bahwa mereka dan Bandara Cork mengalami “dampak minor” dari serangan siber tersebut, dengan beberapa maskapai menerapkan proses check-in manual.
Lucy Spencer mengatakan ia telah mengantre untuk check-in penerbangan Malaysia Airlines selama lebih dari dua jam, dan bahwa staf sedang menandai bagasi secara manual serta melakukan check-in penumpang melalui telepon.
“Mereka menyuruh kami menggunakan boarding pass di ponsel, tetapi saat sampai di gerbang, boarding pass itu tidak berfungsi—mereka kini mengirim kami kembali ke gerbang check-in,” katanya kepada BBC dari Terminal 4 Heathrow, menambahkan bahwa ia melihat ratusan orang sedang mengantre.
Penumpang lain, Monazza Aslam, mengatakan ia telah duduk di atas landasan selama lebih dari satu jam “tanpa tahu kapan akan terbang”, dan telah melewatkan penerbangan sambungannya di Doha.
“Saya sudah berada di Heathrow bersama orang tua saya yang sudah lanjut usia sejak pukul 05:00,” ujarnya, dan menambahkan: “Kami lapar dan lelah.”
Johnny Lal, yang rencananya terbang ke Bombay untuk pemakaman mertuanya pada Sabtu, mengatakan ia dan keluarganya kini akan ketinggalan pesawat.
Ia mengatakan kepada BBC bahwa ibunya “tidak bisa berjalan satu langkah pun tanpa skuter [mobilitas]nya” tetapi staf Heathrow tidak dapat menyediakannya. “Mereka terus mengatakan bahwa sistemnya mati.”
Luke Agger-Joynes mengatakan bahwa meskipun antrean di Terminal 3 “jauh lebih besar dari biasanya”, maskapai untuk penerbangannya ke AS dan bandara “tampaknya sudah siap dan antrean bergerak jauh lebih cepat dari yang saya khawatirkan”.
Ia menambahkan: “Mereka juga memanggil penerbangan tertentu dan mengeluarkan orang dari antrean untuk memastikan mereka tidak ketinggalan pesawat.”
Heathrow mengatakan staf tambahan telah siap siaga di area check-in untuk membantu meminimalkan gangguan.
“Kami menyarankan penumpang untuk memeriksa status penerbangan mereka dengan maskapai sebelum bepergian ke bandara dan tiba tidak lebih awal dari tiga jam sebelum penerbangan jarak jauh atau dua jam untuk penerbangan domestik.”
Menteri Transportasi Heidi Alexander mengatakan ia mengetahui insiden tersebut dan “mendapatkan pembaruan berkala serta memantau situasi”.
Reuters
Antrean panjang dan kerumunan besar terlihat di Bandara Brussels pada Sabtu pagi
EasyJet dan Ryanair, yang tidak beroperasi dari Heathrow tetapi termasuk di antara maskapai terbesar di Eropa, mengatakan mereka beroperasi normal.
Bandara Brussels mengatakan akan ada “dampak besar pada jadwal penerbangan”, termasuk pembatalan dan penundaan.
Organisasi keselamatan penerbangan gabungan Eropa, Eurocontrol, mengatakan operator maskapai telah diminta membatalkan separuh jadwal penerbangan mereka dari dan ke bandara antara pukul 04:00 GMT pada Sabtu dan pukul 02:00 pada Senin akibat gangguan ini.
Dalam insiden terpisah, terminal 2 Bandara Dublin telah dibuka kembali setelah adanya peringatan keamanan. Bagasi mencurigakan dilaporkan kepada Gardaí (polisi Irlandia) pada Sabtu, yang mengevakuasi terminal sebagai “tindakan pencegahan”.
Jurnalis perjalanan Simon Calder mengatakan bahwa “setiap gangguan berpotensi serius” di Heathrow, mengingat ini adalah bandara tersibuk di Eropa, dan bahwa “kontrol keberangkatan adalah bisnis yang sangat kompleks”.
Ia mengatakan kepada BBC: “Semua hal ini saling terhubung, jadi sedikit masalah di Brussels, di Berlin…” Orang-orang mulai kehilangan koneksi; pesawat, penumpang, dan pilot tidak berada di tempat yang seharusnya, dan situasi dapat menjadi jauh lebih buruk sebelum membaik.
Baru pada Juli lalu, sebuah crash IT global akibat pembaruan perangkat lunak yang bermasalah dari firma keamanan siber Crowdstrike menyebabkan gangguan pada penerbangan, yang mengakibatkan pembatalan sejumlah besar penerbangan di AS.
Para analis mengatakan pada saat itu bahwa insiden tersebut menggarisbawahi kerentanan industri terhadap masalah dalam sistem digital.
Meskipun terdapat tuduhan tanpa dasar yang beredar bahwa serangan siber ini dilakukan oleh peretas yang disponsori Kremlin, semua peretasan besar dalam beberapa tahun terakhir dilakukan oleh geng kriminal yang lebih tertarik untuk mengekstrak uang dari korbannya.
Geng pemeras telah menghasilkan ratusan juta dolar per tahun dengan mencuri data atau menggunakan ransomware untuk menciptakan kekacauan dan meminta tebusan dalam bitcoin dari para korbannya.
Masih terlalu dini untuk mengetahui siapa dalang di balik serangan ini. Beberapa ahli keamanan siber menyatakan ini kemungkinan merupakan serangan ransomware, namun mereka mencatat bahwa hal seperti ini juga dapat dilakukan oleh aktor yang disponsori negara. Collins Aerospace belum memberikan komentar publik mengenai sifat atau asal-usul peretasan ini.
Banyak geng peretasan yang berkantor pusat di Rusia atau negara-negara bekas Soviet lainnya, dan beberapa di antaranya diyakini memiliki hubungan dengan negara Rusia.
Tetapi telah banyak pula penangkapan yang terjadi di tempat lain, sementara remaja Inggris dan Amerika dituduh melakukan beberapa serangan siber besar-besaran baru-baru ini terhadap kasino Las Vegas, M&S, Co-op, dan Transport for London.
Anggota Parlemen dari Liberal Democrats Calum Miller menyatakan pemerintah harus memberikan pernyataan apakah mereka menganggap Kremlin sebagai pihak yang bertanggung jawab.
Ia mengacu pada pesawat tempur Rusia yang memasuki wilayah udara Estonia pada hari Jumat, seraya menambahkan, “pemerintah perlu dengan segera menetapkan apakah Vladimir Putin kini menyerang sistem siber kita”.