Χάκερς απέσπασαν τα προσωπικά στοιχεία περίπου 8,7 εκατομμυρίων πελατών μετά από παραβίαση στα συστήματα του ομίλου Manchester Airports Group (MAG), ο οποίος διαχειρίζεται τα αεροδρόμια του Μάντσεστερ, των Ιστ Μίντλαντς και του Στάνστεντ στο Λονδίνο.
Ο όμιλος αρνήθηκε να καταβάλει τα λύτρα που ζήτησαν οι δράστες, ενώ διευκρίνισε ότι η ασφάλεια των πτήσεων και οι λειτουργίες των αεροδρομίων δεν επηρεάστηκαν.
Το εύρος της παραβίασης και τα στοιχεία που εκλάπησαν
Η πλειονότητα των δεδομένων προήλθε από επιβάτες που συνδέθηκαν στο δίκτυο WiFi των τερματικών σταθμών, αποκαλύπτοντας κυρίως ηλεκτρονικές διευθύνσεις.
Παράλληλα, προσβλήθηκαν αρχεία από κρατήσεις χώρων στάθμευσης, αιθουσών αναμονής και υπηρεσιών ταχείας πρόσβασης (fast-track), στα οποία περιλαμβάνονταν ταχυδρομικοί κώδικες και αριθμοί κυκλοφορίας οχημάτων. Τα συστήματα που παραβιάστηκαν δεν περιείχαν τραπεζικούς λογαριασμούς ή στοιχεία πιστωτικών καρτών.
Η αντιμετώπιση του περιστατικού
Ο όμιλος MAG εντόπισε την επίθεση και περιόρισε άμεσα το περιστατικό, συνεργαζόμενος με ειδικούς κυβερνοασφάλειας και ενημερώνοντας τις αρμόδιες αρχές, όπως την Αρχή Προστασίας Δεδομένων του Ηνωμένου Βασιλείου (ICO). Παρότι ο όμιλος γνωρίζει την ταυτότητα των δραστών, δεν προέβη σε δημόσιες αποκαλύψεις.
Καθώς τα κλεμμένα στοιχεία μπορούν να χρησιμοποιηθούν για τη δημιουργία πειστικών επιθέσεων ηλεκτρονικού ψαρέματος (phishing) ή εξαπάτησης, ο όμιλος συνιστά στους επιβάτες να είναι ιδιαίτερα προσεκτικοί με ύποπτα μηνύματα, να αποφεύγουν το άνοιγμα συνδέσμων και να επιβεβαιώνουν οποιαδήποτε επικοινωνία απευθείας από τις επίσημες ιστοσελίδες των αεροδρομίων.
