Ciberattacco in Europa perturba le operazioni aeroportuali svizzere

Questo lunedì mattina l’aviazione europea fatica a riprendersi, mentre gli aeroporti cercano di superare un ciberattacco devastante che ha messo fuori uso i sistemi di check-in. L’interruzione, iniziata venerdì, ha scosso le infrastrutture di trasporto del continente, lasciando a terra e frustrati migliaia di passeggeri. Non si tratta di un piccolo inconveniente, ma di un’interruzione mirata di infrastrutture critiche. Mentre hub come Dublino e Heathrow lottano per gestire i flussi di passeggeri, le conseguenze a catena sono evidenti e colpiscono i viaggiatori svizzeri e i voli in coincidenza in tutta la regione.

Il caos è dovuto a un guasto del software fornito da Collins Aerospace, una vena vitale nel corpo digitale del settore. Quando i sistemi si sono oscurati, la dipendenza da tecnologie interconnesse si è trasformata da risorsa in un punto debole. Il team dell’aeroporto di Dublino sta «continuando a sostenere le compagnie aeree» mentre affronta questo guasto tecnico che interessa tutta Europa, ma per molti il danno è ormai fatto. L’incidente è un monito netto e inquietante: la sicurezza dei nostri cieli dipende dalla sicurezza dei server che li gestiscono.

Le statistiche emerse nel fine settimana sono a dir poco allarmanti. Il solo aeroporto di Bruxelles ha cancellato domenica ben 45 dei 257 voli in partenza, quasi il 20% dell’intero programma di voli in un solo giorno. I passeggeri abbastanza fortunati da poter partire hanno dovuto sopportare ritardi estenuanti tra i 30 e i 90 minuti, trasformando un normale transito in una prova di resistenza.

A Berlino la situazione era altrettanto difficile. Entro mezzogiorno erano stati ritardati più di 70 voli, e l’aeroporto ha lanciato appelli urgenti ai passeggeri affinché effettuassero il check-in online e utilizzassero i punti di consegna rapida dei bagagli. Non sono soltanto cifre: significano coincidenze perse, vacanze rovinate e un pesante danno economico per le compagnie aeree. Heathrow sostiene che la «stragrande maggioranza» dei voli è operativa, ma l’enorme numero di disagi mette in luce la fragilità dei modelli operativi attuali. Quando cade una tessera del domino a Bruxelles o a Berlino, le ripercussioni si avvertono a Zurigo e Ginevra.

Al centro di questo collasso operativo c’è Collins Aerospace, una filiale del colosso americano della difesa RTX, già Raytheon. Sabato l’azienda ha confermato che stava «lavorando attivamente per risolvere il problema», ma per il settore aeronautico questa spiegazione arriva troppo tardi. L’incidente mette in evidenza una vulnerabilità critica: la pericolosa eccessiva dipendenza del settore da fornitori digitali esterni.

Quando un solo fornitore di software vacilla, l’intera rete aeronautica del continente ne risente. Tuttavia, un intervento tempestivo ha risparmiato ad alcuni il peggio del caos. L’aeroporto di Münster/Osnabrück è riuscito a evitare il problema reindirizzando con decisione i propri sistemi di handling verso l’infrastruttura informatica interna. Questa misura preventiva risoluta ha permesso di mantenere le operazioni «senza restrizioni», dimostrando che la resilienza è possibile quando gli aeroporti mantengono il controllo delle proprie infrastrutture digitali. È una lezione che gli altri grandi hub, fortemente dipendenti da fornitori terzi, devono imparare subito.

Stiamo assistendo a un assedio digitale. Secondo un inquietante rapporto pubblicato a giugno dalla società aerospaziale francese Thales, tra il 2024 e il 2025 il settore aeronautico ha registrato un aumento catastrofico del 600% dei ciberattacchi. Non è un’anomalia, ma un’impennata esponenziale delle minacce contro uno dei settori economicamente più importanti al mondo.

«Ogni anello della catena è vulnerabile agli attacchi», avverte il rapporto, e gli eventi di questo fine settimana hanno dimostrato quanto questa valutazione sia spaventosamente accurata. Dai sistemi di navigazione ai banchi di check-in, la superficie d’attacco è vasta e in crescita. L’esperta di aviazione Anita Mendiratta sottolinea quanto sia difficile attribuire la responsabilità di questi attacchi, aggiungendo una dimensione di ambiguità geopolitica alla crisi tecnica. Con la crescente digitalizzazione dei viaggi aerei, il settore diventa un obiettivo privilegiato per malintenzionati che vogliono causare il massimo disordine. L’era della cibersicurezza passiva è finita: il settore è ora in prima linea in una guerra digitale.

Per la Svizzera, Paese che si vanta di puntualità e precisione, questa crisi europea è un campanello d’allarme. Anche se gli aeroporti svizzeri si stanno riprendendo, la natura interconnessa dello spazio aereo europeo significa che non siamo mai davvero al riparo da queste minacce. Le strategie di contenimento adottate con successo da aeroporti più piccoli come quello di Münster/Osnabrück offrono un modello per il futuro: la ridondanza e il controllo interno sono fondamentali.

Guardando al futuro, le autorità aeronautiche svizzere devono esaminare attentamente la loro dipendenza da fornitori globali esterni come Collins Aerospace. Non possiamo permettere che le nostre infrastrutture nazionali siano tenute in ostaggio da guasti tecnici che si verificano su server all’estero. L’aumento del 600% degli attacchi impone un approccio da fortezza. Rafforzare i nostri confini digitali è ormai importante quanto proteggere quelli fisici. Il caos del fine settimana è stato un colpo d’avvertimento: la prossima volta l’interruzione potrebbe essere totale se non reagiamo con urgenza.