Delta Airlines fallo informático del 8/8
AW | 2016 10 01 16:11 | SAFETY / SECURITY
El 8 de agosto, 2016 a 13:36, Delta Airlines envió este tweet sorprendente: «13:30 ET: Delta ha cancelado 451 vuelos debido a un corte de energía, mientras se opera sobre 1.679 de sus cerca de 6.000 vuelos programados».
Cientos de vuelos fueron cancelados y más de mil fueron retrasados, dejando varados a un sinnúmero de pasajeros.
Ahora, casi dos meses después, es bastante claro para los expertos en seguridad de que lo que estaba marcado con un corte de energía, probablemente no era un corte de luz en absoluto. Tal vez fue un simple truco de ordenador, tal vez un mal funcionamiento del equipo. Lo más probable es que fue un ataque cibernético.
En ese momento, OAN (una sola América News Network), que informó de que el portavoz de la energía de Georgia John Kraft, dijo que un disyuntor que había que restablecer causó el apagón. Se llama un switchgrear.
Y de acuerdo con el sitio web de CBS News: «Un corte de energía en una instalación de Atlanta el lunes inició un colapso en cascada, de acuerdo con la línea aérea, que también se basa en Atlanta. El FBI dijo que no tiene evidencia de que el corte de Atlanta era un truco «.
Pero había un problema evidente con la explicación de la interrupción: Nadie más cercano, o alrededor de, o en la parrilla con Delta sufrió ninguna perturbacione eléctrica durante ese período. Y Georgia potencia recibida no es una queja acerca de un corte de energía. De hecho, un portavoz de la energía de Georgia a The Associated Press que la compañía cree que fue el fallo del equipo de sistemas de Delta que causó la interrupción de la energía de la línea aérea. Dijeron que no hay otros clientes se quedaron sin electricidad.
DEBKA, un informe de Oriente Medio y el terror de conteo basada en Israel, llevaron a cabo su propia investigación independiente sobre el cierre y confirmaron la declaración hecha por Georgia Power. Por otra parte, Debka sugirió que Delta fue paralizada a causa de un ataque cibernético.
En términos generales, grandes empresas que confían en sus equipos tienen copia de seguridad, así como múltiples fuentes eléctricas alternativas para asegurarse de que algo así como un corte de luz no pasa a ellos. Un truco, sin embargo, es mucho más difícil de solucionar. Incluso los paneles informativos de Delta no estaban mostrando información antigua que se almacena en la memoria caché que se supone debe entrar en el modo por defecto en caso de un fallo o un reset.
Las posibilidades de un ataque cibernético en Delta es una pesadilla para cada negocio y cada red segura en todo el mundo. Las ramificaciones son sorprendentes.
Delta es la tercera aerolínea más grande en el mundo. Todos los componentes de su vasto sistema informático se vieron afectados y detenidos. La emisión de billetes, tarjetas de embarque, carga, despegues y aterrizajes, programación de avión, el personal de tierra, tripulantes de avión, mantenimiento, asientos, actualizaciones, proveedores, pagos.
Debería haber sido obvio desde el principio que esto era más que una escasez de energía que se necesita hacer un reset. Ninguna empresa global, Delta Airlines incluidos, mantiene todos sus servidores y enrutadores en un solo lugar. Y donde quiera que estén, que se encuentran muy por debajo de la tierra. Y cada uno de estos lugares tiene varios sistemas de copia de seguridad de electricidad independientes en el caso de un apagón.
Además, debido a que el sistema de almacenamiento ubicuo llamado «la nube» todo debe ser inmediatamente o casi inmediatamente accesible a través de otros puntos de acceso.
Delta, como la mayoría de las grandes empresas, debe tener un plan de recuperación de desastres que se han ensayado y probado sólo para que cuando hay un problema, sus clientes o el viajero ni siquiera sienten la interrupción.
Todavía existe una pequeña posibilidad de que la interrupción de agosto de Delta era debido a una avería, pero sólo una ligera posibilidad. Un efecto dominó causado por un mal funcionamiento que impactó varios continentes es muy difícil de imaginar.
Un escenario más probable: el malware se insertó en los ordenadores en Delta hace meses. Luego, el comando, el software espía cerró ordenadores de Delta y bloqueó los protocolos de emergencia de forma automática a proteger a la empresa. Sin un plan de seguridad en la acción, no había manera de que Delta pueda funcionar. Ni siquiera podían hacer algo tan simple como escribir a mano el embarque pasa porque no pudieron confirmar los asientos.
Dando Delta el beneficio de la duda, vamos a decir que no sabía de inmediato que habían sido atacadas. Pero a estas alturas deberían haberlo sabido. Y así todos los demás. Quien es responsable del posible ataque a Delta Airlines que volvería a intentarlo. La próxima vez, su ataque será más sofisticado.
En respuesta, el portavoz de Delta, Michael Thomas, afirmó que el suceso del 8 de agosto fue «definitivamente un apagón, no era un ataque cibernético». 
Delta Airlines computer failure of 8/8
On August 8, 2016 at 1:36 PM, Delta Airlines sent out this startling tweet: “1:30 p.m. ET: Delta has canceled 451 flights due to a power outage, while operating about 1,679 of its nearly 6,000 scheduled flights”.
Hundreds of flights were cancelled and over a thousand were delayed, stranding countless passengers.
Now, nearly two months later, it’s pretty clear to security experts that what was labeled a power outage, was probably not an outage at all. Maybe it was a simple computer hack, maybe a computer malfunction. Most probably it was a cyber attack.
At the time, OAN (One America News Network), which reported that Georgia Power spokesman John Kraft, said that a circuit breaker that needed to be reset caused the outage. It is called a switchgrear.
And according to the CBS News website: “A power outage at an Atlanta facility early Monday initiated a cascading meltdown, according to the airline, which is also based in Atlanta. The FBI said it has no evidence that the Atlanta outage was a hack.”
But there was one glaring problem with that explanation for the outage: No one else near, or around, or on the grid with Delta suffered any electrical disturbances during that period. And Georgia Power received not one complaint about a power outage. In fact, a spokesperson for Georgia Power told The Associated Press that the company believes that it was the failure of Delta equipment that caused the airline’s power outage. They said no other customers lost power. That piece of information was also included in the CBS News piece.
DEBKA, a Middle East and counter terror report based in Israel, conducted their own independent investigation into the shut down and confirmed the statement made by Georgia Power. Moreover, Debka suggested that Delta was crippled because of a cyber attack.
Generally speaking, huge companies that rely on their computers have backup as well as multiple alternative electrical sources to make certain that something like a power outage does not happen to them. A hack, however, is much harder to fix. Even the Delta information boards were not showing old information that was stored in the cache which is supposed to go into default mode in the event of a malfunction or a reset.
The likely cyber attack on Delta is a nightmare for every business and every secure network around the world. The ramifications are startling.
Delta is the third largest airline in the world. Every single component of their vast computer system was affected and shut down. Ticketing, boarding passes, cargo, takeoffs and landings, plane scheduling, ground crews, plane crews, maintenance, seating, upgrades, suppliers, payments.
It should have been obvious from the get go that this was more than a power shortage that needed a reset. No global company, Delta Airlines included, maintains all of their servers and routers in a single place. And wherever they are, they are located deep beneath the ground. And each of these locations has several independent backup electricity systems in the event of a blackout.
In addition, because of that ubiquitous storage system called “the cloud” everything should be immediately or almost immediately accessible through other access points.
Delta, like most major companies, should have a disaster recovery plan that they have rehearsed and tested just so that when there is a problem, their clients or travelers will never even feel the disruption.
There still exists a small possibility that the August disruption of Delta was due to a malfunction, but only a slight possibility. A domino affect caused by a malfunction that impacted multiple continents is very hard to imagine.
A more likely scenario: malware was inserted into Delta computers months ago. Then, on command, the spyware shut down Delta’s computers and blocked emergency protocols from automatically kicking in to protect the company. Without a safety plan in action, there was no way for Delta to function. They could not even do something as simple as hand write boarding passes because they could not confirm seats.
Giving Delta the benefit of the doubt, let’s say they did not immediately know that they had been attacked. But by now they should know. And so should everyone else. Whoever is responsible for the possible Delta attack will try again. Next time, their attack will prove more sophisticated.
In response to The Observer’s query, Delta spokesman Michael Thomas asserted that theAugust 8 “outage was definitely not a cyber attack”. A\W
Ξ A I R G W A Y S Ξ
SOURCE: observer.com
DBk: seattletimes.com / washingtonpost.com / startribune.com / Wikimedia
AW-POST: 201610011611AR
A\W A I R G W A Y S ®
