Atac cibernetic la trei aeroporturi importante din Marea Britanie. Datele a milioane de pasageri au fost accesate
Trei aeroporturi importante din Marea Britanie au fost afectate de un incident de securitate cibernetică în urma căruia o parte dintre datele clienților au ajuns la o persoană sau entitate neautorizată. Este vorba despre aeroporturile din Manchester, Londra-Stansted și East Midlands, administrate de aceeași companie.
Manchester Airports Group (MAG) a confirmat că sistemele sale au fost accesate în urma unui atac și că au fost expuse anumite informații despre clienți. Compania spune însă că incidentul nu a afectat siguranța pasagerilor și nici securitatea operațiunilor aeriene. De asemenea, datele bancare și informațiile legate de plăți nu se aflau în sistemele compromise.
Ce date au ajuns la atacatori
Informațiile accesate par să fie în principal date de contact și informații asociate unor servicii folosite în aeroporturi. O parte importantă dintre acestea sunt adresele de e-mail furnizate atunci când pasagerii s-au conectat la serviciile Wi-Fi disponibile în terminale.
Pe lângă adresele de e-mail, incidentul a inclus și alte informații precum numere de telefon, numere de înmatriculare și coduri poștale. MAG a precizat că anumite date legate de rezervări pentru parcări, acces fast track și saloanele aeroporturilor au fost, de asemenea, accesate.
Compania nu indică faptul că ar fi fost furate informații bancare. Este un detaliu important, deoarece sistemele afectate nu conțineau datele de plată ale clienților. Cu alte cuvinte, faptul că anumite informații personale au fost accesate nu înseamnă că atacatorii au primit automat și acces la cardurile sau conturile bancare ale pasagerilor.
Activitatea aeroporturilor nu a fost întreruptă
În ciuda incidentului, cele trei aeroporturi și-au continuat activitatea normal. Nu au fost raportate perturbări ale zborurilor sau probleme care să pună în pericol pasagerii, iar serviciile de parcare au continuat să funcționeze.
Amploarea potențială a incidentului este însă importantă dacă ținem cont de numărul de persoane care folosesc anual aceste aeroporturi. Manchester a fost tranzitat anul trecut de peste 32 de milioane de pasageri, în timp ce Stansted a avut aproximativ 30 de milioane. East Midlands a înregistrat la rândul său aproximativ patru milioane de pasageri.
Asta înseamnă că infrastructura digitală din spatele unor servicii aparent banale, precum Wi-Fi-ul din aeroport sau rezervarea unui loc de parcare, poate conține cantități foarte mari de informații despre oameni.
MAG spune că a limitat rapid incidentul
Potrivit companiei, accesul neautorizat a fost identificat, iar măsurile de limitare a riscului au fost aplicate imediat. MAG afirmă că a apelat la specialiști în securitate cibernetică pentru a proteja sistemele și informațiile clienților.
Autoritățile competente din Marea Britanie au fost informate, iar compania colaborează cu acestea pentru investigarea incidentului. Deocamdată, ancheta trebuie să stabilească exact cum a fost obținut accesul și ce informații au fost preluate.
Pentru pasageri, unul dintre cele mai importante lucruri de reținut este că datele de plată nu fac parte din informațiile despre care MAG spune că au fost expuse. În schimb, dacă ai folosit serviciile Wi-Fi ale unuia dintre cele trei aeroporturi sau ai apelat la servicii precum parcarea, fast track ori lounge-urile, există posibilitatea ca anumite date furnizate de tine să se afle printre informațiile accesate.