Atak na lotnisko w Manchesterze: Eksperci ujawniają, jak doszło do naruszenia danych 8.7 miliona klientów

---

W związku z tym, że Wielka Brytania wkracza w okres wzmożonego ruchu turystycznego, niektórzy podróżni zastanawiają się, w jaki sposób hakerzy uzyskali dostęp do ich danych osobowych.

Manchester Airports Group (MAG), firma będąca właścicielem i operatorem lotnisk w Manchesterze, Londynie-Stansted i East Midlands, ujawniła, że ​​hakerom udało się ukraść dane należące do 8.7 miliona klientów.

Biorąc pod uwagę źródła skradzionych danych – wśród których znalazły się usługi parkingowe, rezerwacje w salonikach i na przyspieszonej ścieżce, a także rejestry sieci Wi-Fi na lotniskach – prawdopodobne jest, że hakerzy uzyskali dostęp do dużej bazy danych z informacjami.

Jakie dane zostały naruszone?

Dane, do których uzyskano dostęp i które ukradli hakerzy, obejmowały adresy e-mail, numery telefonów, rejestracje pojazdów i kody pocztowe nawet 8.7 miliona klientów.

Choć informacje bankowe i finansowe pozostały bezpieczne podczas ataku, taki poziom ujawnienia danych naraża klientów na większe ryzyko phishingu i ukierunkowanych oszustw.

W oświadczeniu Manchester Airports Group (MAG) czytamy : „Natychmiast ograniczyliśmy ryzyko, współpracowaliśmy z wyspecjalizowanymi doradcami i podjęliśmy odpowiednie kroki w celu ochrony naszych klientów i systemów. Powiadomiliśmy odpowiednie władze i współpracujemy z nimi. Bezpieczeństwo pasażerów i ochrona lotnictwa nie zostały w żadnym momencie naruszone”.

Manchester Airports Group (MAG) zalecił klientom dotkniętym naruszeniem bezpieczeństwa zachowanie czujności w związku z podejrzanymi wiadomościami e-mail i połączeniami. Ze względu na dane wykradzione w wyniku ataku, wiadomości te i połączenia mogą być bardzo szczegółowe i dotyczyć lotów, parkingu (w tym numerów rejestracyjnych klientów) oraz usług lotniskowych.

Manchester Airports Group (MAG) wydała następujące wytyczne:

• Zachowaj czujność w przypadku podejrzanych wiadomości e-mail, SMS-ów i połączeń telefonicznych.
• unikać Kliknięcie na linki Lub otwieraj załączniki od nieoczekiwanych kontaktów.
• Poproś o pomoc i porady Plus za pośrednictwem Wytyczne dotyczące naruszenia danych osobowych.

Opinie ekspertów na temat naruszenia bezpieczeństwa danych w Manchester Airports Group (MAG)

• Graeme Stewart, dyrektor sektora publicznego, Check Point Software

Po atakach na sektor motoryzacyjny w zeszłym roku ostrzegaliśmy, że branża lotnicza musi przygotować się na wojnę. Ten moment zdaje się utwierdzać to ostrzeżenie w przekonaniu o jego realności.

Cyberprzestępcy już pokazali nam, jak może wyglądać ciągła presja na dużą branżę. Znajdują luki w zabezpieczeniach, wykorzystują dostawców i połączone systemy, kradną dane i kontynuują ataki. Wszystko wskazywało na to, że lotnictwo stanie się atrakcyjnym celem, a incydent, który dotknął prawie dziewięć milionów pasażerów lotniska, powinien zmusić cały sektor do poważnego zainteresowania.

Brak odwołanych lotów czy długich kolejek na stacjach nie czyni tego cyberataku mało prawdopodobnym. Rzekomo skradzione dane można teraz wykorzystać jako broń.

Brak odwołanych lotów czy długich kolejek na stacjach nie czyni tego cyberataku mało znaczącym. Rzekomo skradzione dane można teraz wykorzystać jako broń. Przestępcy wiedzą, że osoby te mają powiązania z lotniskami w Manchesterze, Stansted lub East Midlands i mogą posiadać numery telefonów, kody pocztowe i numery rejestracyjne pojazdów, aby ich oszustwa były przekonujące. Fałszywy zwrot kosztów parkingu, problem z usługą FastTrack lub wiadomość o samym naruszeniu nagle stają się znacznie trudniejsze do wykrycia dla przeciętnego klienta.

Jeśli podejrzewasz, że mogłeś paść ofiarą tego ataku, zachowaj szczególną ostrożność w przypadku nieoczekiwanych kontaktów dotyczących lotnisk lub tego incydentu. Nie klikaj linków w wiadomościach e-mail ani SMS-ach, które proszą o potwierdzenie informacji, dokonanie płatności lub zwrot pieniędzy. W razie potrzeby weryfikacji przejdź bezpośrednio na oficjalną stronę internetową lotniska. Jeśli ktoś skontaktuje się z Tobą, podając się za przedstawiciela lotniska, rozłącz się i skontaktuj się bezpośrednio z daną organizacją.

Każdy, kto podał już swoje dane bankowe po otrzymaniu podejrzanego połączenia, powinien natychmiast skontaktować się ze swoim bankiem. Jeśli podałeś hasło, zmień je wszędzie tam, gdzie go użyłeś, i włącz weryfikację dwuetapową.

Branża lotnicza nie powinna popadać w samozadowolenie z faktu, że terminale działają dziś normalnie. Ubiegły rok był przestrogą przed tym, co się dzieje, gdy atakujący skupiają swoją uwagę na konkretnym sektorze. Branża lotnicza musi działać tak, jakby rozpoczęła się trwająca kampania, ponieważ czekanie na atak, który zakłóci ruch lotniczy, zanim potraktuje tę sprawę poważnie, byłoby poważnym błędem.

---

• Dr Ilya Kolotchenko, założyciel ImmuniWeb:

Ryzyko tego naruszenia danych wydaje się być znacznie niedoszacowane lub bagatelizowane w przypadku prawie 9 milionów ofiar. Większość rezerwacji w salonikach i w ramach tzw. fast-tracków należy do zamożnych podróżnych, a ich dane podróżne mogą być wrażliwe, kompromitujące, a nawet obciążające, co czyni je cennym towarem dla bezwzględnych cyberprzestępców.

Już wkrótce może dojść do fali ukierunkowanych kampanii wymuszeń i szantażu opartych na sztucznej inteligencji.

Wkrótce może pojawić się fala kampanii szantażu i wymuszeń, opartych na sztucznej inteligencji i dostosowanych do indywidualnych potrzeb. Co więcej, niektóre wyspecjalizowane gangi cyberprzestępców prawdopodobnie udostępnią dane dziennikarzom śledczym – bez pełnego ujawnienia ich nielegalnego źródła – w celu śledzenia celebrytów lub badania przypadków unikania sankcji, wyrządzając ofiarom jeszcze większą krzywdę.

W przypadku wymuszenia wiele ofiar raczej nie skontaktuje się z policją, woląc zamiast tego po cichu zapłacić okup w kryptowalucie. Co gorsza, zapłata nie gwarantuje, że dane nie zostaną ostatecznie opublikowane w darknecie lub udostępnione osobom trzecim. Krótko mówiąc, to naruszenie danych prawdopodobnie będzie miało długotrwałe konsekwencje dla ofiar.

---

• Vikentas Maknikas, dyrektor generalny Saily:

To naruszenie bezpieczeństwa pokazuje, że cyberbezpieczeństwo lotnisk nie ogranicza się już tylko do ochrony systemów pokładowych czy infrastruktury operacyjnej. Usługi cyfrowe, z których podróżni korzystają codziennie, takie jak Wi-Fi na lotnisku, rezerwacje parkingowe, dostęp do saloników i szybkie rezerwacje, stały się częścią strefy bezpieczeństwa. W przypadku naruszenia bezpieczeństwa tych systemów, miliony ludzi mogą paść ofiarą ataku jeszcze przed wejściem na pokład samolotu.

Adresy e-mail, kody pocztowe i dane rejestracyjne pojazdów mogą zostać wykorzystane do stworzenia bardzo przekonujących oszustw.

Chociaż dane dotyczące płatności nie zostały ujawnione, skradzione dane pozostają niezwykle cenne dla przestępców. Adresy e-mail, kody pocztowe i dane rejestracyjne pojazdów mogą zostać wykorzystane do stworzenia bardzo przekonujących oszustw.

Podróżni mogą otrzymywać fałszywe e-maile z lotniska, fałszywe powiadomienia o płatnościach za parking, fałszywe aktualizacje lotów lub połączenia telefoniczne z obietnicą rekompensaty. Wiadomości te mogą zawierać wystarczająco dużo prawdziwych danych osobowych , aby sprawiać wrażenie autentycznych, dlatego podróżni powinni zachować czujność.

Za liczbą 8.7 miliona kryją się prawdziwi ludzie. Rodziny wyjeżdżające na wakacje, podróżujący służbowo na spotkania, rodzice próbujący zapewnić rozrywkę swoim dzieciom na lotnisku. Oto ludzki koszt naruszenia danych: firma zostaje zaatakowana, ale zwykli ludzie ponoszą konsekwencje.

Ten incydent powinien być sygnałem ostrzegawczym dla branży turystycznej. Firmy muszą zastanowić się nie tylko nad tym, jak chronią dane klientów, ale także nad tym, ile danych faktycznie muszą gromadzić i przechowywać. Im mniej niepotrzebnych danych przechowuje firma, tym mniej szkód mogą wyrządzić przestępcy, włamując się do systemów.

Rada dla podróżnych jest prosta: zachowajcie szczególną ostrożność w przypadku nieoczekiwanych wiadomości, które rzekomo pochodzą od lotniska, linii lotniczych, operatora parkingu lub zespołu obsługi klienta. Nie klikajcie w linki w podejrzanych e-mailach ani SMS-ach. Podczas podróży bezpieczniej jest również korzystać z danych mobilnych lub karty eSIM niż z publicznej sieci Wi-Fi na lotnisku.

---

• Raju Nandakumara, wiceprezes ds. strategii branżowej, Illumio:

To poważne naruszenie bezpieczeństwa, które dotyka wielu klientów przed jednym z najbardziej ruchliwych okresów w roku dla brytyjskich lotnisk. Incydenty takie jak ten podważają zaufanie klientów. Dla osób, których dane zostały ujawnione, zwiększa to ryzyko ukierunkowanych ataków phishingowych i smishingowych, w których atakujący mogą wykorzystać legalne informacje o podróży, aby złośliwa komunikacja wydawała się przekonująca.

Tego typu incydenty osłabiają zaufanie klientów.

Chociaż Manchester Airports Group oświadczył, że incydent został opanowany, a działalność przebiegała bez zakłóceń, poufne dane klientów zostały naruszone. Utrzymanie usług podczas cyberataku ma kluczowe znaczenie, ale organizacje muszą również zminimalizować ilość danych i systemów, do których atakujący może uzyskać dostęp, zanim wyizolują zagrożenie.

Środki takie jak segmentacja mogą pomóc ograniczyć dostęp do kluczowych systemów i poufnych danych, zmniejszając ryzyko, że pojedyncze naruszenie przerodzi się w szerszy incydent.

---

---