ATTACCHI · COMPROMISSIONE DI UN FORNITORE DI SERVIZI O SAAS
Collins Aerospace, settembre 2025: il ransomware nel sistema di accettazione condiviso degli aeroporti
Dalla sera del 19 settembre 2025 un ransomware ha colpito i sistemi che reggono MUSE, il software di Collins Aerospace con cui più compagnie aeree condividono banchi di accettazione e gate. A Heathrow, Bruxelles e Berlino l'accettazione è tornata manuale, con centinaia di voli in ritardo o cancellati nel fine settimana.
- Vittima
- Collins Aerospace (gruppo RTX) e gli aeroporti che usano MUSE
- Settore
- Trasporto aereo
- Paese
- Più paesi europei
- Data
- 19 settembre 2025
- Categoria
- Compromissione di un fornitore di servizi o SaaS
- Causa
- Accesso tramite fornitore o terza parte
- Attore
- Non identificato. Non identificato; il ricercatore Kevin Beaumont indica il ransomware HardBit, senza conferme
- Scenari di danno
- Business interruption propria · Business interruption dipendente
Le cause in breve
- Accesso iniziale. Non noto: Collins ha confermato in un documento alla SEC un ransomware sui sistemi che supportano MUSE (Infosecurity Magazine).
- Propagazione. MUSE è condiviso da molte compagnie negli stessi aeroporti: il fermo del fornitore ha bloccato insieme tutte le compagnie che lo usano (TechCrunch).
- Controllo mancato. Nessuna alternativa automatica pronta per l'accettazione quando il sistema condiviso è fermo.
L'impatto
- Centinaia di voli in ritardo o cancellati a Heathrow, Bruxelles e Berlino nel fine settimana del 20-21 settembre (Infosecurity Magazine).
- L'agenzia europea per la cibersicurezza ENISA ha confermato che si trattava di un ransomware di un fornitore terzo (TechCrunch).
- La polizia britannica (NCA) ha arrestato in West Sussex un uomo sospettato di reati informatici, poi rilasciato su cauzione (Infosecurity Magazine).
- Costo per Collins, per gli aeroporti e per le compagnie: non noto.
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondePer Collins e per gli aeroporti rispondono indagine forense, consulenza legale e comunicazione.
- Ripristino di dati e sistemiRispondeLa ricostruzione dei sistemi di MUSE rientra nel ripristino di Collins.
- Business interruption propriaRispondePer Collins il fermo del servizio è un danno proprio, coperto dopo il periodo di attesa.
- Business interruption dipendente (fornitore)Dipende dal wordingPer aeroporti e compagnie il fermo nasce da un fornitore informatico e rientra nella garanzia di dipendenza, se acquistata e se il periodo di attesa è superato.
- EstorsioneDipende dal wordingLe fonti non riportano un pagamento: la garanzia interviene solo con il consenso dell'assicuratore.
- Notifica e responsabilità privacyNon pertinenteLe fonti non riportano furti di dati dei passeggeri.
- Responsabilità verso terzi e sanzioni, dove assicurabiliDipende dal wordingLe compagnie devono rimborsi e assistenza ai passeggeri per ritardi e cancellazioni: la richiesta verso Collins dipende dai contratti, spesso con limiti di responsabilità.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Obblighi verso i passeggeri. I rimborsi dovuti per legge ai passeggeri sono costi delle compagnie che le polizze cyber non sempre coprono.
- Limiti dei contratti. I contratti con i fornitori di sistemi aeroportuali limitano spesso la responsabilità, e riducono la rivalsa.
- Cumulo. Un sistema condiviso da molti aeroporti e compagnie produce molti sinistri dallo stesso evento.
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Un solo fornitore ha fermato l'accettazione di più aeroporti europei insieme, con danni sparsi su molte compagnie e molti assicuratori.
Segnale di cumulo per il portafoglio.
Cumulo sui sistemi condivisi del trasporto aereo: lo stesso software in molti aeroporti ferma tutte le compagnie che lo usano.