Ázsiai és Csendes-óceáni térség légiközlekedési kockázatai
Az OT-ISAC két jelentése szerint az Ázsiai és Csendes-óceáni légiközlekedés kockázatai túlmutatnak a vállalati IT-hálózatokon: a közös technológiai szolgáltatókra, az utasfoglalási platformokra és a repülőtéri OT-ra is kiterjednek. Az első jelentés az Amadeus utasszolgáltatási rendszerében (PSS) tárolt foglalási adatokhoz történt jogosulatlan hozzáférést elemzi, amely az Amadeus egyik rendszerfiókjához rendelt hitelesítő adatokhoz kapcsolódik. Az érintett adatok a JAL/JTA (kb. 92 ezer ügyfél), az ANA (37 800 ügyfél), a Cathay Pacific (53 ezer foglalás) és a Singapore Airlines (46 ezer foglalási rekord) ügyfeleihez köthetők. A hitelesítő adatok eredete, a támadó kiléte és az incidens teljes köre még vizsgálat alatt áll. Az OT-ISAC fő aggályai a szolgáltatói fiókokkal való visszaélés, a külső azonosítók elégtelen felügyelete és az utasadatok közös szállítói platformokon való koncentrációja, mert a szállítói oldalról érkező hozzáférés több légitársaságot is érinthet anélkül, hogy a saját hálózatukat feltörnék. A jelentés külön kezeli az Amadeus egy foglalás-megjelenítő környezetében bejelentett sérülékenységet (a kettő között nincs bizonyított kapcsolat), valamint a Southwest Airlines október 9-i Amadeus-szolgáltatáskiesését, amelyről nem állítják, hogy kibertámadás vagy az adatkiszivárgás következménye lett volna.
A második jelentés a távoli hozzáférési infrastruktúrát nevezi különösen jelentős kitettnek. Három Ivanti Connect Secure sérülékenységet említ (CVE-2026-104935, CVE-2026-111357, CVE-2026-118527), amelyeket a CISA 2026 októberében vett fel az ismert kihasznált sérülékenységek (KEV) katalógusába. Egyes memóriában futó tevékenységek az Ivanti Integrity Checker Toolja elől is rejtve maradhatnak. Az OT-ISAC szerint a feltört hozzáférési átjárók utat nyithatnak a hitelesítő adatok megszerzéséhez és az oldalirányú mozgáshoz a mérnöki, poggyászkezelő és üzemeltetési támogató hálózatokba, főleg ott, ahol szállítói vagy mérnöki hozzáférést szolgálnak ki. A jelentés a régebbi repüléskommunikációs protokollokat (ADS-B, ACARS, CPDLC) is kiemeli, mert egyes megvalósításaikban nincs szabványos vagy beépített hitelesítés.
A legfontosabb megállapítás az óvatosság: az OT-ISAC szerint a repülőtéri OT közvetlen feltörése nem bizonyított, az ázsiai-csendes-óceáni légiközlekedés légtéri vezérlőberendezéseinek igazolt rosszindulatú kompromittálására sincs bizonyíték, és ezek az esetek nem igazolnak általános támadási gyakoriság-trendet. A jelentések ezért identitásfigyelést és üzletmenet-folytonossági gyakorlatokat javasolnak.
A jelentések szerint emellett többkek között javasolt felülvizsgálni a szállítói hozzáféréseket, monitorozni a szolgáltatói fiókok szokatlan bejelentkezéseit és a tömeges lekérdezéseket, megőrizni az authentikációs és API-naplókat rendszeresen cserélni a hitelesítő adatokat és tokeneket, többfaktoros hitelesítést (MFA) és hálózatszegmentálást alkalmazni.
