Um ciberataque à Collins Aerospace perturba aeroportos europeus

O que aconteceu

Um ataque aos sistemas de check-in e embarque da Collins Aerospace provocou atrasos e cancelamentos em aeroportos como Heathrow, Bruselas e Berlín no dia 20 de setembro de 2025, segundo a Reuters. O software afetado era partilhado por várias companhias aéreas e terminais, o que multiplicou o alcance do incidente.

O impacto fez-se sentir simultaneamente em vários aeroportos europeus porque todos dependiam da mesma plataforma tecnológica para operações críticas de passageiros.

O que significa para uma média empresa

O caso mostra como a concentração tecnológica pode propagar uma falha entre organizações que, aparentemente, não têm uma relação direta entre si. Quando vários clientes dependem do mesmo fornecedor de software crítico, um único incidente pode paralisar operações em cadeia.

Para serviços críticos, é aconselhável identificar os fornecedores comuns à empresa e aos seus clientes ou parceiros, e definir procedimentos alternativos que permitam continuar a operar, ainda que de forma limitada, se esse fornecedor falhar.

O que convém rever

Medidas para reduzir o impacto de uma falha num fornecedor partilhado:

• Que fornecedores de software crítico são partilhados com outras organizações do mesmo setor.
• Se existe um procedimento manual ou em modo degradado para operações essenciais quando o sistema principal falha.
• Durante quanto tempo é possível manter a operação em modo degradado antes de ocorrer um impacto grave.
• Se estes procedimentos alternativos foram efetivamente testados, e não apenas documentados.

Perguntas frequentes

¿Que tipo de sistemas foram afetados?

Sistemas de check-in e embarque de passageiros partilhados por várias companhias aéreas e terminais.

¿Porque afetou vários aeroportos ao mesmo tempo?

Porque vários aeroportos e companhias aéreas dependiam da mesma plataforma tecnológica da Collins Aerospace.

¿Que lição se aplica a outros setores?

Que é aconselhável identificar os fornecedores tecnológicos partilhados com terceiros e dispor de um procedimento testado para operações críticas em modo degradado.