日航遭网络攻击致系统故障航班延误 专家：地勤网安也不容忽视 | 联合早报

日本航空公司网络系统遭攻击，导致行李托运等地勤服务网络中断，航班延误，系统约12小时后恢复运作。网络安全专家提醒，地勤服务与飞机的网络安全，航空公司都须重视。

当地时间星期四（12月26日）早上9时许，日本航空公司在社交媒体平台X通报，从早上7时24分开始，连接公司内外的网络设备出现系统故障，预计国内和国际航班将受到影响。

对于此次网络攻击是否影响到往返新加坡和日本的日航航班，日航答复《联合早报》时指出，网络中断导致日航的所有航班都受到“不同程度的影响”。

“由于许多系统受到影响，为尽量减少受影响的航班，今天（26日）的国内和国际航班机票销售暂停。在系统恢复运作后，销售于下午2时左右重新开始。”

日航行李托运系统也出问题

另据日本放送协会（NHK）报道，日航的行李托运系统也出现问题，导致日本多个机场的航班延误，但并未造成重大影响。截至星期四中午，24趟日航国内航班延误30分钟至85分钟，部分国际航班也延误。

延伸阅读

[消息称：日本宇航研究开发机构遭黑客侵入

](https://www.bdggg.com/2023/zaobao/news_2023_11_30_649449) [日本出版社角川遭黑客侵入勒索 资料泄露致业务瘫痪

](https://www.bdggg.com/2024/zaobao/news_2024_07_10_693629) 根据航班追踪平台Flightradar24，原定当地时间星期四上午10时55分由东京羽田机场起飞的日航JL37航班延误一小时多，在中午12时13分起飞，并于新加坡时间下午5时53分抵达樟宜机场，比原定时间晚28分钟。这趟航班是在日航遭网络攻击后起飞的。东京时间比新加坡时间早一小时。

新加坡时间下午1时27分，日航在社媒平台X通报，这起事件是因“发送大量数据导致故障”造成，并未导致任何客户数据泄露或病毒感染。傍晚6时45分，日航再度通报，问题已解决，星期五（27日）的航班将照常运行。

樟宜机场集团受询时指出，往返樟宜机场的日航班机没有受到事件的影响。对于如何应对这类网络攻击，新加坡航空公司和酷航没有答复。

日本全日空航空公司（ANA）答复《联合早报》时说，全日空的系统未受网络攻击等影响。全日空航班也未受影响，均正常运行。

遭分布式阻断服务攻击 日航：攻击源尚未确定

据日本媒体报道，日本航空遭到的是分布式阻断服务（DDoS）攻击。日航答复《联合早报》时说，攻击源尚未确定。

本地网安业者CyberSafe总裁戴夫·古尔巴尼（Dave Gurbani）接受《联合早报》采访时指出，航空公司自然会优先关注飞机的网络安全，但多年来的事件证明，地勤同样容易受威胁，须要更多关注。CyberSafe总部设在实里达航空园，并为多个航空业者客户服务。

古尔巴尼指出，订票平台、网络值机和运营工具等关键系统，都是DDoS攻击的主要目标，这类攻击会通过虚假流量压垮服务，导致延误，损害航空公司声誉。航空公司通常更关注直接威胁，但像隐藏的恶意软件这类预先部署（pre-positioned）的风险，也不容忽视。

“结合强大的防御措施、定期监控，以及针对飞机和地面系统的模拟测试，一个平衡的安全策略，对于保护乘客、减少中断和维持信任，至关重要。”

古尔巴尼进一步分析，对日航的DDoS攻击，可能是针对它对订票和登机等线上系统的依赖，通过虚假流量淹没服务器，并让服务器瘫痪。他说，这类攻击通常利用僵尸网络（botnet），并且可能选择高流量时段，以造成最大干扰。“无论是偶然的还是有计划的攻击，都表明需要更强的防御措施、实时监控，以及可扩展的系统，来应对这类威胁。”

航空业顾问公司Endau Analytics创始人尤索夫（Shukor Yusof）受访时指出，航空业容易受到网络攻击，例如黑客入侵或乘客数据泄露，不仅航空公司掌握这些信息，第三方的供应商也能接触到。“这些漏洞难以完全消除，但更好的软件和资金投入有助缓解问题。乘客的身份信息和信用卡详情尤为珍贵。”