National Crime Agency (NCA) Inggris mengumumkan penangkapan seorang pria berusia 40-an di West Sussex terkait serangan ransomware yang melumpuhkan sistem bandara di berbagai negara Eropa.
Serangan ini menargetkan Multi-User System Environment (MUSE), perangkat lunak pemrosesan penumpang milik Collins Aerospace, anak perusahaan RTX Corporation (sebelumnya Raytheon Technologies). MUSE digunakan oleh banyak maskapai untuk berbagi sumber daya check-in, gate, dan penanganan bagasi di bandara.
Dampak Serangan
- Insiden pertama terdeteksi pada 19 September 2025, ditandai dengan laporan penundaan penerbangan.
- Sejak itu, terjadi gelombang penundaan dan pembatalan penerbangan di berbagai bandara besar, termasuk:
- Heathrow (London)
- Brussels Airport
- Cork dan Dublin (Irlandia)
- Berlin Brandenburg (Jerman)
- Serta beberapa bandara lain di Eropa.
RTX menegaskan bahwa sistem MUSE beroperasi di jaringan khusus pelanggan dan berada di luar jaringan internal RTX. Setelah serangan terdeteksi, perusahaan segera mengaktifkan rencana respons insiden, bekerja sama dengan tim keamanan siber internal dan eksternal, serta melaporkan kasus ini ke otoritas hukum internasional.
Penyelidikan Masih Berlangsung
Paul Foster, Kepala National Cyber Crime Unit NCA, menyebut penangkapan ini sebagai langkah positif, namun penyelidikan masih dalam tahap awal. Tersangka saat ini telah dibebaskan dengan jaminan bersyarat.
Sementara itu, RTX terus memberikan dukungan teknis kepada maskapai dan bandara terdampak, yang kini beralih ke proses manual atau sistem cadangan.
Ransomware yang Digunakan
Ahli keamanan siber Kevin Beaumont menyebut serangan ini melibatkan ransomware Hardbit, yang dikenal sebagai varian sederhana. Namun, sumber lain mengindikasikan bahwa ransomware Loki yang digunakan.
Kedua varian tersebut termasuk dalam kategori Ransomware-as-a-Service (RaaS), yang dapat dipakai oleh afiliasi tanpa keahlian teknis tinggi. Hal ini membuat penggunaannya dalam serangan berskala besar seperti ini cukup tidak biasa.
Konteks RTX
RTX Corporation mempekerjakan lebih dari 186.000 orang di seluruh dunia dan mencatat pendapatan lebih dari $80 miliar pada 2024. Insiden ini menjadi sorotan besar karena menargetkan infrastruktur vital penerbangan Eropa.
Sumber: NCA, RTX Corporation