SITA の失態、レガシーシステムは脆弱性だらけ 航空業界デジタル化の「低空飛行」ぶり

　昨今、滑走路から飛び立つ飛行機は少ないが、航空業界に技術提供を行う SITA 社が「サイバー攻撃」を受けた後、大量の乗客データがサーバから離陸するのを止めることはできなかった。

　このスイスにある企業は、情報の開示にともない、先月（編集部註：2021 年 2 月）、世界の航空系大企業の乗客情報が狙われ、大規模なデータセキリュティ事案の被害に遭ったことを認めた。

　 SITA は本誌 The Register にこのように語った。

　“ 影響を受けたすべての SITA パッセンジャー・サービス・システム（ SITA PSS ）の利用者（航空会社）および関係機関への通知を行っている最中であるため、現時点では漏洩したデータの種類についての詳細は申し上げられません。また、すでに当該事案について乗客への通達および情報の公開を行なっている済州航空（韓国）、マレーシア航空、フィンエアー、シンガポール航空、ニュージーランド航空、ルフトハンザドイツ航空、キャセイパシフィック航空、日本航空以外の関係者企業についても、現段階では確認・公表しておりません ”

　同社がほのめかしたように、これらの企業に収まらず、さらに多くの企業が被害に遭っている可能性があり、その他の航空会社も乗客への注意を促している。

　SITA のウェブサイトによると、200 の国と地域にまたがる航空業界に 2,500 社以上の顧客がいるという。また、同社の技術は「世界各地の就航都市」の 90 ％で使用されているとのことだ。