في 19 سبتمبر 2025، أجبر اختراق إلكتروني لمنصة MUSE لمعالجة الركاب التابعة لشركة Collins Aerospace مطارات أوروبية رئيسية على العودة إلى العمليات التقليدية. يشرح هذا التقرير ما حدث، وأهميته، والخطوات العملية التي يجب على المطارات وشركات الطيران والموردين اتخاذها لتجنب تكراره.
ماذا حدث - الصدمة التشغيلية
في 19 سبتمبر 2025، استهدف هجوم إلكتروني متطور عائلة منتجات معالجة الركاب MUSE من شركة كولينز إيروسبيس (والتي يشار إليها غالبًا باسم cMUSE أو vMUSE ). أدى الهجوم إلى تعطيل أكشاك تسجيل الوصول الآلية، وواجهات تسليم الأمتعة، وأنظمة الصعود إلى الطائرة في العديد من المطارات ذات الإنتاجية العالية - بما في ذلك مطار لندن هيثرو، ومطار بروكسل، ومطار برلين براندنبورغ - مما تسبب في طوابير طويلة، وتأخيرات، وإلغاءات متعددة، وتحويلات مؤقتة للرحلات.
وتشير التقارير الصادرة عن شركات استخبارات الصناعة والمنافذ الصحفية إلى أن الانقطاع أجبر المطارات على اللجوء إلى وضع العودة اليدوية لساعات، مما يوضح كيف يمكن لانقطاع مورد واحد أن يتسبب في تعطيل تشغيلي شامل عبر شركات النقل والمحطات.
ما هو MUSE وكيف يختلف عن منصات PSS الخاصة بشركات الطيران
نظام MUSE هو نظام معالجة ركاب مشترك الاستخدام (CUPPS) . يتمثل دوره في تمكين استخدام البنية التحتية المشتركة للمحطة - الأكشاك، والمكاتب، وبوابات الصعود إلى الطائرة - من قبل شركات طيران متعددة. وهذا يختلف عن نظام خدمة الركاب (PSS) مثل Navitaire (جزء من Amadeus)، الذي يركز على التجارة في مجال الطيران: الحجوزات، وإصدار التذاكر، والتسويق، وإدارة الإيرادات.
باختصار: يتولى نظام MUSE إدارة حركة المسافرين الفعلية في المطار، بينما يتولى نظام Navitaire إدارة الأنظمة التجارية لشركات الطيران. كلاهما بالغ الأهمية، لكنهما يعملان في طبقات مختلفة من منظومة السفر، وأي عطل في طبقة CUPPS قد يؤثر فورًا على آلاف المسافرين الواقفين عند الأكشاك وبوابات الصعود إلى الطائرة.
| البعد | ميوز / سي ميوز / في ميوز | نافيتير |
| الوظيفة الأساسية | معالجة الركاب الشائعة (التسجيل، الأكشاك، تسليم الأمتعة، بوابات الصعود إلى الطائرة) | نظام خدمة الركاب (PSS): الحجوزات، وإصدار التذاكر، والتسويق، وإدارة الإيرادات |
| المستخدمين الأساسيين | المطارات ومشغلي المحطات؛ شركات الطيران التي تستخدم البنية التحتية المشتركة | شركات الطيران |
| نموذج النشر | محليًا أو سحابيًا؛ تكاملات متوافقة مع CUPPS | نظام PSS سحابي أصلي، مدفوع بواجهة برمجة التطبيقات |
| الواجهات النموذجية | أكشاك، طابعات، قارئات البيانات الحيوية، أنظمة البوابات (معايير CUTE/CUPPS) | واجهات برمجة التطبيقات للتوزيع، وNDC، وEDIFACT، وREST للتجارة والحجز |
| المخاطر التشغيلية | فشل نقطة واحدة على مستوى المحطة - التأثير المادي الفوري على الركاب | استمرارية الأعمال وخسارة الإيرادات وسلامة إجراءات تسجيل الوصول إذا تم دمجها مع أنظمة المطار |
تشريح الهجوم
تشير المعلومات الاستخباراتية التي جمعتها عدة شركات أمنية إلى نمط اختراق لسلسلة التوريد : اختراق أولي لبيئة المورد، يتبعه انتشار إلى مطارات المستأجرين. ولا يزال تحديد الجهة الفاعلة في التهديد غير محسوم - فقد اقترح المحللون دوافع وقدرات تتراوح بين تعطيل الناشطين الإلكترونيين وتخريب برامج الفدية والعمليات التي ترعاها الدول - لكن الأساليب الشائعة تتوافق مع تصنيف هجمات MITRE: الوصول إلى سلسلة التوريد (T1195)، والتصيد الاحتيالي (T1566)، والتنقل الجانبي وإيقاف الخدمة (T1489).
- أوقات معالجة ممتدة عند نقاط تسجيل الوصول والصعود إلى الطائرة.
- إلغاءات متعددة وتحويلات وتأخيرات في المطارات المتضررة.
- استخدام سجلات القلم والورق للحفاظ على الاستمرارية.
أين يقع MUSE وNavitaire في مجموعة السفر
التوصيات العملية (التشغيلية والفنية)
- تمارين العودة المنتظمة: تنفيذ تمارين واقعية لتسجيل الوصول والصعود على متن الطائرة مع شركات النقل والموظفين الأرضيين؛ واختبار الجداول الزمنية وخطط الاتصال.
- حوكمة مخاطر البائعين: تتضمن اتفاقيات مستوى الخدمة الصارمة للأمن السيبراني، والتدقيق المستقل، ونوافذ إخطار الاختراق الإلزامية في العقود مع بائعي CUPPS/PSS.
- تجزئة الشبكة: عزل البنية الأساسية لـ CUPPS عن شبكات الشركات العامة والتحكم بشكل صارم في الوصول عن بعد للبائع باستخدام MFA المقاوم للتصيد الاحتيالي ومضيفي القفز.
- النسخ الاحتياطية غير القابلة للتغيير: الحفاظ على نسخ احتياطية غير متصلة بالإنترنت وقابلة للكتابة مرة واحدة للتكوينات والأصول المهمة لتمكين الاستعادة بعد هجمات برامج الفدية أو الهجمات المدمرة.
- البحث عن التهديدات النشطة: راقب تسريبات بيانات الاعتماد، وعمليات تسجيل الدخول المشبوهة للمسؤولين، والدردشة على شبكة الويب المظلمة المرتبطة بأصول المطار أو خدمات البائعين.
- تدريب الموظفين: التأكد من أن الموظفين في الخطوط الأمامية يعرفون مسارات التصعيد وأن لديهم إجراءات مرجعية سريعة لأوضاع التشغيل اليدوي.
الجدول الفني: قائمة التحقق من التوافق والواجهة المقترحة
| مكون | بروتوكول / قياسي | ضوابط الأمن | ملاحظة |
| نقاط نهاية CUPPS / MUSE | CUPPS / CUTE، SOAP/REST لواجهات برمجة التطبيقات الخاصة بالبائعين | TLS متبادل، وشهادات العميل، وMFA قوية لوصول المسؤول | شبكات VLAN المجزأة؛ تقييد عناوين IP المصدر لإدارة البائعين |
| أكشاك وبوابات HW | بروتوكولات الأجهزة الملكية؛ SSH/SNMP للإدارة | تقوية الجهاز، البرامج الثابتة الموقعة، كشف العبث | الشبكات ذات الامتيازات الأقل؛ البدائل الوظيفية غير المتصلة بالإنترنت |
| PSS (نافيتير) | واجهات برمجة التطبيقات NDC وEDIFACT وREST | بوابات API، وWAF، وحدود المعدلات، وبيانات الاعتماد لكل عميل | استخدم حسابات الخدمة لكل شركة طيران؛ قم بتدوير المفاتيح بشكل متكرر |
| وصول المسؤول والبائع | RDP/SSH، VPN، بوابات البائعين | إدارة الوصول المتميز، والوصول في الوقت المناسب، وتسجيل الجلسة | تجنب حسابات المسؤول الدائمة |
| القياس عن بعد والكشف | تكامل Syslog وEDR وSIEM | التسجيل المركزي، والاحتفاظ الطويل، واكتشاف الشذوذ | ربط بيانات القياس عن بعد للبائعين ببيانات القياس عن بعد للمطار |
كيفية RELIANOID يساعد في تأمين هذه التطبيقات
إن اجتهاد البائع ضروري ولكنه غير كافٍ. RELIANOIDيوفر وحدة تحكم تسليم التطبيقات (ADC) من شركة جنرال إلكتريك نموذج حماية متعدد الطبقات يعزز حماية الموردين: موازنة تحميل متقدمة لامتصاص وتوزيع طفرات حركة المرور، وقواعد جدار حماية تطبيقات الويب (WAF) المتكاملة لمنع هجمات طبقة التطبيقات الشائعة، وإنهاء وفحص SSL/TLS للكشف عن الحمولات الضارة، وتخفيف هجمات الحرمان من الخدمة الموزعة (DDoS) للحفاظ على التوافر أثناء الحوادث الضخمة. يتم نشره أمام نقاط نهاية CUPPS أو أنظمة دعم البيانات الشخصية لشركات الطيران (مثل Navitaire). RELIANOID يمكن تنفيذ سياسات وصول صارمة، وتقييد المعدلات، والتعافي من الفشل القائم على فحص الحالة - مما يحول انقطاعات المورد الفردي إلى حوادث يمكن إدارتها بدلاً من عمليات الإغلاق النظامية. تحقق من مقالتنا الفنية حول موازنة تحميل هذه التطبيقات و RELIANOID حالات الاستخدام في الميدان.
خاتمة
إن الاضطراب الذي حدث في سبتمبر 2025، والذي نقل المطارات من نظام MUSE إلى النظام اليدوي، يُذكرنا بشدة بأن التحول الرقمي يُركز المخاطر التشغيلية. يتطلب اعتماد قطاع الطيران على منصات خارجية تنسيقًا شاملًا على مستوى القطاع: اختبارات احتياطية دورية، وضمانات أمنية تعاقدية، وبنية تحتية مُجزأة، وبنية تحتية مرنة. بفضل الجمع بين الجاهزية التشغيلية والضوابط الفنية - بما في ذلك أنظمة التحكم التلقائي في الوصول (ADCs) وأنظمة إدارة تطبيقات الهاتف المحمول (WAFs) والنسخ الاحتياطية الثابتة، وحوكمة الوصول القوية - يُمكن للمطارات وشركات الطيران تقليل احتمالية تحول خرق مُورّد واحد إلى أزمة سفر على مستوى القارة.
مدونات ذات صلة
