הפרת אבטחה חמורה בשדה התעופה הית'רו בלונדון

This post is also available in: English (אנגלית)

תוכנית האבטחה הסודית של שדה התעופה הית'רו נחשפה בקבצים השמורים על דיסק און קי שהתגלה ברחוב בלונדון. המסמכים מתארים מסלולים ואמצעי אבטחה עבור המלכה, אורחים בכירים וחו"ל ופוליטיקאים המשתמשים בשירותיו של שדה התעופה העמוס ביותר בבריטניה. כונן ה-USB כלל גם מפות המפרטות את מיקום המצלמות במעגל סגור ודרכי מילוט עבור רכבת האקספרס שמשרתת את השדה.

קבצים נוספים מתארים את מערכת הבידוק באמצעות אולטרסאונד המיועדת להגנה על גדר המתחם והמסלולים, ומפרטים את דרישות הזיהוי לגישה לכל אחד מאזורי שדה התעופה.

לחשיפה עלולות להיות השלכות על המתח הדיפלומטי בין לונדון לוושינגטון לגבי תקני אבטחת תעופה. בשבוע שלאחר החשיפה, מטוסי נוסעים שטסו לארה"ב הונחו להדק את בדיקות האבטחה מחשש של המחלקה האמריקאית לביטחון המולדת מפני מתקפה נוספת נגד מטוסים הטסים לארה"ב.

הדיסק און קי נמצא על ידי אדם בסמוך לשדה התעופה. מס' ימים לאחר מכן הוא לקח אותו לספריה המקומית ועבר על תוכנו, וכשהתבררו לו ההשלכות מבחינה ביטחונית הוא מסר אותו לעיתון Sunday Mirror.

לדברי מקור ביטחוני, "אם הקבצים היו מגיעים לידיים הלא-נכונות היה נוצר איום רציני מבחינת טרור או ריגול" "אבטחת תעופה נמצאת תחת השגחה מדוקדקת בשל רצונם של טרוריסטים להוריד מטוסים בצורה ספקטקולרית. שירותי הביטחון לא היו רוצים שהמידע יודלף או ימכר לגורמים עוינים", לפי ה-mirror.co.uk.

יתכן שהקבצים הבלתי מוצפנים נפרצו והועברו ל-USB, דבר שמעורר תהיות לגבי רמת אבטחת הסייבר. אבל לנוכח המיקום בו נמצא ה-USB ליד שדה התעופה, סביר יותר שאחד מעובדי השדה איבד בטעות את ה-USB, להערכת independent.co.uk.

מניחים שמי שאיבד את ה-USB היה בעל הרשאת גישה לנתונים, גם אם לא להוצאתם מתחום השדה באמצעי נייד.

שדה התעופה פרסם הודעה בעקבות הארוע, בה נאמר כי "בבריטניה ובהית'רו ננקטים אמצעי אבטחת התעופה מהנוקשים ביותר בעולם ואנו ממשיכים לעמוד על המשמר למול האיומים הבאים באמצעות עדכון מתמיד ויומיומי של הפרוצדורות שלנו".

"עברנו על כל תוכניות האבטחה שלנו ואנחנו בטוחים ששדה התעופה הית'רו יישאר בטוח. כמו כן, פתחנו בחקירה פנימית כדי להבין איך זה קרה ואנחנו נוקטים בצעדים שונים כדי למנוע את הישנות המקרה".