De omroepsystemen van vier Noord-Amerikaanse luchthavens – drie in Canada en één in de Verenigde Staten – zijn donderdag tijdelijk overgenomen door hackers die pro-Hamasboodschappen verspreidden. Volgens de autoriteiten ging het om een gecoördineerde cyberaanval via externe softwaresystemen die worden gebruikt voor de geluidsinstallaties op luchthavens.

Boodschappen en muziek

Tijdens de hack werden via de luidsprekers verschillende uitspraken gedaan. Ook werd Arabische muziek afgespeeld en zou op schermen in de Canadese luchthaven van Kelowna de tekst 'Israel lost the war, Hamas won the war honorably' zijn verschenen. Reizigers meldden dat de berichten meerdere minuten te horen waren voordat het systeem werd uitgeschakeld.

Vier luchthavens getroffen

De getroffen luchthavens zijn Kelowna en Victoria (beide in Brits-Columbia) en Windsor (Ontario) in Canada, en Harrisburg International Airport in de Amerikaanse staat Pennsylvania. De hack vond plaats rond vijf uur ’s middags lokale tijd en leidde tot verwarring onder reizigers en personeel. Meerdere vluchten liepen vertraging op doordat de omroepinstallaties tijdelijk onbruikbaar waren. In één Canadees geval liep een vlucht zelfs vier uur vertraging op.

Onderzoek naar oorsprong

Zowel de Amerikaanse luchtvaartautoriteit FAA als Transport Canada zijn een onderzoek gestart naar de herkomst van de cyberaanval. Volgens Reuters lijkt de hack te zijn uitgevoerd via een cloudplatform van een externe leverancier dat door meerdere luchthavens wordt gebruikt. Er zijn geen aanwijzingen dat er fysieke Hamas-sympathisanten aanwezig waren op de luchthavens.

Geen bedreiging voor veiligheid

De luchthaven van Harrisburg bevestigde dat “een ongeautoriseerde gebruiker tijdelijk toegang had tot het PA-systeem en een opgenomen boodschap afspeelde”. Er zouden geen bedreigingen zijn geuit richting personeel of passagiers. Ook op de Canadese luchthavens is volgens de autoriteiten geen sprake geweest van direct gevaar, al worden de beveiligingssystemen inmiddels opnieuw geëvalueerd.

De Israëlische toezichthouder heeft de servers van Gol Tours LTD, die de getroffen websites beheert, in beslag genomen. Volgens de toezichthouder omvat het lek telefoonnummers, adressen, data en locaties van geboekte vakanties en gevoelige medische informatie.

De Times of Israël noemt hotel4u.co.il, booking-hotels.co.il, booking-kibbutz.co.il, mlonot.co.il, noapass.co.il, gol.co.il, funtoursisrael.co. il, ortal.net, come2israel.co.il en come2israel.com als de getroffen websites.

In reactie op de beschuldigingen dat hij (de eigenaar van de reisorganisatie) niet zou hebben meegeholpen de beveiliging van de sites te optimaliseren, zei de eigenaar van Gol Tours LTD dat de autoriteiten hem slechter hadden behandeld dan de Iraanse hackers ooit hebben gedaan. “De Iraniërs hebben alleen namen en telefoonnummers van onze site gehaald. We hebben geen creditcardnummers in ons systeem."

Ook Nederlandse reisbedrijven worden geconfronteerd met hackers. Begin 2020 werd Transavia nog gehackt.

Vanaf 21 augustus 2018 tot en met 5 september 2018 zijn de persoonlijke en financiële gegevens van klanten die boekingen op ba.com en de app van de luchtvaartmaatschappij hebben gemaakt in gevaar gebracht. Inmiddels is het lek gedicht en werkt de website weer normaal. British Airways communiceert met de getroffen klanten en adviseert klanten die denken dat ze door dit incident zijn getroffen, contact op te nemen met hun banken of creditcardmaatschappijen. De airline heeft de politie en de relevante autoriteiten op de hoogte gesteld.

Alex Cruz, voorzitter en Chief Executive van British Airways, zei: "Het spijt ons ten zeerste voor de verstoring die deze criminele activiteit heeft veroorzaakt. Wij nemen de bescherming van de gegevens van onze klanten zeer serieus.