ポルトガルのフラッグキャリアであるTAPポルトガル航空（TAP Air Portugal）はRagnar Lockerというランサムウェアギャングの攻撃を受けました。
同社は、攻撃はブロックされたと述べ、「攻撃者がサーバーに保存されている顧客情報へのアクセスを得たことを示す証拠は見つからなかった」と付け加えた。
「TAPはサイバー攻撃の標的になったが、現在はブロックされている。運航の完全性は保証されている。顧客データへの不正アクセスがあったと結論づけるような事実は見つかっていない。ウェブサイトとアプリにはまだ不安定な点があります。」と、航空会社の公式ツイッターアカウントを通じて発表されました。
また、顧客はログインしなくてもフライトの予約、以前に行った予約の管理、チェックインや搭乗券のダウンロードが可能であると付け加えた。
TAPは、これがランサムウェア攻撃であるかどうかをまだ確認していないにもかかわらず、Ragnar Lockerは、TAPのネットワークを襲ったサイバー攻撃の背後にいると主張し、データ漏洩サイトに新しいエントリーを掲載しました。
Ragnar Lockerは、この事件で数百ギガバイトのデータが漏洩した可能性があると信じる「理由」があるとし、この事件で顧客のデータはアクセスされなかったというTAPの声明を否定する「反論できない証拠」を提供すると脅迫しています。
「数日前、TAPはプレスリリースで、サイバー攻撃を撃退し、データは漏洩していないと自信を持って主張しました（しかし、我々は数百ギガバイトが漏洩したかもしれないと信じるいくつかの理由を持っています）」とRagnar Lockerは述べています。
Ragnar Lockerは、TAPのサーバーから盗まれた顧客情報らしきもの（名前、生年月日、電子メール、住所など）を含むスプレッドシートのスクリーンショットも公開しています。
Ragnar Lockerのペイロードは、2019年12月下旬に複数のターゲットに対する攻撃で初めて確認されました。
Ragnar Lockerは、ポルトガルの多国籍エネルギー大手Energia de Portugal（EDP）のシステムを暗号化し、1580BTCの身代金（当時のレートで1000万円以上に相当）を要求したこともあります。
FBIは、2020年4月以降、米国の複数の重要インフラ部門から少なくとも52の組織のネットワークにRagnar Lockerが展開されたと発表した。
TAPはポルトガル最大の航空会社で、2019年のリスボン国際空港の発着回数の50％以上を占めている。