ENISA発表、ブリュッセル空港で60便欠航の事態に
2025年9月22日、欧州連合サイバーセキュリティ機関（ENISA）は、欧州の複数の主要空港がランサムウェア攻撃を受け、大規模な混乱が発生していると発表しました。この攻撃により、特にベルギーのブリュッセル空港では少なくとも60便が欠航するなど、多くの旅行者に影響が及んでいます。
今回のサイバー攻撃は、航空宇宙・防衛産業の大手であるCollins Aerospace社が提供する旅客処理システムを標的としたものと見られています。同社のシステムはチェックインや搭乗ゲート管理などに広く利用されており、一つのシステム障害が複数の空港に連鎖的に影響を及ぼす形となりました。
ブリュッセル空港のほか、ロンドン・ヒースロー空港、マンチェスター空港、パリ・シャルル・ド・ゴール空港などでもシステムの不具合による遅延や手続きの混乱が報告されており、事態の全容解明と復旧が急がれています。
なぜ空港が狙われたのか？事件の背景
重要インフラを狙うランサムウェア攻撃
ランサムウェア攻撃とは、コンピューターシステム内のデータを暗号化して使用不能にし、その復旧と引き換えに身代金を要求する悪質なサイバー攻撃です。空港のような社会の重要インフラは、ひとたび機能が停止すると社会・経済に与える影響が甚大であるため、攻撃者にとって格好の標的となります。攻撃者は、空港運営側が業務停止による莫大な損失を回避するために、身代金の支払いに応じる可能性が高いと見込んで攻撃を仕掛けたと考えられます。
サプライチェーンの脆弱性が露呈
今回の事件は、航空業界がいかにグローバルなサプライチェーンに依存しているか、そしてその脆弱性を浮き彫りにしました。攻撃の標的となったCollins Aerospace社のシステムは、世界中の多くの航空会社や空港で採用されています。そのため、一社のシステムが攻撃されただけで、そのシステムを利用する広範囲の空港や航空会社が同時に機能不全に陥る「サプライチェーン攻撃」の典型例となりました。デジタル化によって利便性が向上した一方で、サイバー攻撃に対するリスクが集中する構造的な課題が露呈した形です。
旅行者への影響と今後の予測
短期的な影響と旅行者が取るべき対策
この混乱は、少なくとも数日間は続くと予想されます。現在、欧州の対象空港では、システム障害により手作業でのチェックインや搭乗手続きが行われており、通常よりも大幅に長い待ち時間が発生しています。
- フライトの欠航・遅延：復旧が完了するまで、さらなる欠航や遅延が発生する可能性があります。
- 空港での混乱：チェックインカウンターや手荷物預かり所、保安検査場での長蛇の列が予想されます。
- 情報の錯綜：空港内の案内表示やオンラインでの情報更新が遅れる可能性があります。
これから欧州へ渡航予定の方、または欧州内で移動を予定している方は、以下の対策を強く推奨します。
- 出発前に最新情報を確認：必ず利用する航空会社の公式ウェブサイトやSNS、空港の公式サイトで最新の運航状況を確認してください。
- 時間に十分な余裕を持つ：通常より2〜3時間早く空港に到着するなど、時間に余裕を持った行動を心がけてください。
- 旅行保険の確認：フライトの遅延や欠航をカバーする旅行保険に加入しているか、補償内容を再確認しておきましょう。
長期的な影響：航空業界のセキュリティ変革
今回の事件は、航空業界全体のサイバーセキュリティ対策に大きな影響を与えることは間違いありません。
- セキュリティ投資の加速：空港や航空会社は、サイバー攻撃対策への投資を大幅に増額するでしょう。これには、システムの脆弱性診断の定期的な実施、従業員へのセキュリティ教育の徹底、そして攻撃を受けた際の迅速な対応計画の策定が含まれます。
- サプライヤーへの要求厳格化：航空会社や空港は、システムを提供するITベンダーに対して、より高度なセキュリティ基準を求めるようになります。ベンダー選定のプロセスも、これまで以上に厳格化されると予測されます。
- コスト増と価格への転嫁：高度なセキュリティ対策には莫大なコストがかかります。長期的には、これらのコストが航空券の価格や空港利用料に上乗せされる可能性も否定できません。
今回のサイバー攻撃は、現代の空の旅がデジタル技術と深く結びついているからこそ起こりうる、新たなリスクを示しました。旅行者としても、こうしたリスクが存在することを認識し、万が一の事態に備えて常に最新の情報を収集する習慣を持つことが、これまで以上に重要になっています。
