מתקפת סייבר על שלושה נמלי תעופה בבריטניה: מידע של 8.7 מיליון לקוחות נגנב
לפי דיווח ב-BBC, האקרים השיגו כתובות אימייל, מספרי רישוי רכב ומיקודים ודרשו כופר תמורת המידע. קבוצת נמלי התעופה מנצ'סטר סירבה לשלם; החברה מסרה כי בטיחות הנוסעים והאבטחה התעופתית לא נפגעו
שלושה נמלי תעופה מרכזיים בבריטניה נפגעו מ"תקרית אבטחת סייבר", שבמסגרתה האקרים פליליים השיגו מידע של כ-8.7 מיליון לקוחות ודרשו כופר. כך מדווח ה-BBC. קבוצת נמלי התעופה מנצ'סטר (Manchester Airports Group – MAG), המפעילה את נמלי התעופה מנצ'סטר, איסט מידלנדס ולונדון סטנסטד, מסרה כי בסוף השבוע הושגו פרטי קשר של לקוחות, מספרי רישוי רכב ומיקודים.
MAG מסרה ל-BBC כי ההאקרים דרשו כופר תמורת השבת המידע, אך הקבוצה סירבה לשלם. סכום הכופר לא נחשף. החברה הדגישה כי "בשום שלב לא נפגעה בטיחות הנוסעים או האבטחה התעופתית", וכי המערכת שנפרצה לא הכילה פרטי בנק או תשלום של לקוחות. רוב המידע שאליו ניגשו ההאקרים כלל כתובות אימייל של לקוחות, הקשורות להרשמה לשירותי WiFi בטרמינלים. מידע מפורט יותר, כולל מספרי רישוי רכב, הגיע מאנשים שהזמינו מקומות חניה, גישה לטרקלינים או שירות מעבר מהיר בבידוק.
MAG מסרה כי נודע לה על הפריצה רק ביום שלישי, וכי היא מנעה במהירות גישה נוספת של ההאקרים והודיעה ללקוחות שנפגעו. "הגבלנו מיד את הסיכון, ואנו עובדים עם יועצים מומחים ונוקטים בצעדים מתאימים כדי להגן על הלקוחות והמערכות שלנו", מסרה החברה. "עדכנו את הרשויות הרלוונטיות ואנו עובדים איתן". החברה מסרה עוד: "ברצוננו להרגיע את הלקוחות ולומר שקבוצת נמלי התעופה מנצ'סטר מתייחסת ברצינות רבה לאבטחת המידע של הלקוחות, ואנו מתנצלים על כל אי-נוחות או דאגה שנגרמו".
הלקוחות התבקשו להישאר ערניים להודעות אימייל, הודעות טקסט או שיחות טלפון חשודות, ולהימנע מפתיחת קבצים מצורפים שאינם מוכרים. מייקל גודארד (Michael Goddard), בן 71 מצ'שייר, סיפר כי הוא ואשתו ג'ולי, בת 68, קיבלו הודעת אימייל מ-MAG שבה נמסר להם שהמידע שלהם נחשף. "נדהמתי", אמר גודארד ל-BBC Radio Manchester. "לגלות שהמידע האישי שלך נגנב – זה מדאיג. המידע שלי נעלם ואני לא יודע מה הם הולכים לעשות איתו. יש להם את הכתובת שלי, יש להם את השם שלי, כך שלא קשה מדי לגלות מי אני. אני לא רגוע ב-100% ממה שקבוצת נמלי התעופה מנצ'סטר אמרה".
גודארד סיפר כי קיבל את האימייל לאחר שטס מנמל התעופה איסט מידלנדס מוקדם יותר השנה, וכי אשתו השתמשה בשירות ההזמנה המקוון לחניה בנמל התעופה מנצ'סטר. "הדאגה קיימת עבור שנינו", אמר. "אנחנו רוצים לקבל ביטחון שאם משהו יקרה, הם יפצו אותנו כראוי". MAG מסרה כי זהות ההאקרים ידועה וכי הרשויות הרלוונטיות עודכנו. משרד נציב המידע הבריטי (Information Commissioner's Office) מסר כי הוא בוחן את האירוע.
