Kibernetski napad na skupino, ki upravlja tri velika britanska letališča, je prizadel podatke približno 8,7 milijona uporabnikov. Napadalci so dostopali do elektronskih naslovov, telefonskih številk, registrskih oznak vozil in poštnih številk, medtem ko letalski promet in varnost potnikov nista bila ogrožena.
Napad je prizadel letališča Manchester, London Stansted in East Midlands, ki jih upravlja družba Manchester Airports Group oziroma MAG. Incident so zaznali po sumljivem dogajanju v informacijskih sistemih, napadalci pa naj bi podatke pridobili že nekaj dni prej.
Po uradnih navedbah upravljavca letališč so bili prizadeti podatki, povezani z rezervacijami parkirišč, letaliških salonov in storitev hitrega varnostnega pregleda ter s prijavami v brezžična omrežja na terminalih.
“Manchester Airports Group je bil tarča kibernetskega varnostnega incidenta, ki ga je izvedla nepooblaščena tretja oseba. Pridobljena je bila določena količina podatkov o strankah,” so sporočili iz družbe.
Ob tem so zagotovili, da napadeni sistem ni vseboval bančnih podatkov ali informacij o plačilnih karticah.
Promet na letališčih poteka nemoteno
Kljub obsegu vdora napad ni povzročil odpovedi ali zamud letov. Nemoteno delujejo tudi parkirišča in druge potniške storitve.
“V nobenem trenutku nista bili ogroženi varnost potnikov ali varnost letalskega prometa. Delovanje vseh treh letališč ostaja nespremenjeno,” je poudaril upravljavec.
Družba MAG je po odkritju incidenta omejila dostop do prizadetih sistemov ter vključila zunanje strokovnjake za kibernetsko varnost. O napadu je obvestila pristojne britanske organe, v preiskavo pa se je vključil tudi Nacionalni center za kibernetsko varnost.
Identiteta napadalcev še ni uradno potrjena. Prav tako ni znano, ali so hekerji za vrnitev oziroma neobjavo podatkov zahtevali odkupnino. Družba je zatrdila, da je neposredno nevarnost omejila in da nadaljuje pregled svojih informacijskih sistemov.
Nevarnost lažnih sporočil
Čeprav med ukradenimi informacijami po doslej znanih podatkih ni bančnih številk, lahko napadalci pridobljene podatke uporabijo za prepričljive poskuse spletnih prevar. Kombinacija elektronskega naslova, telefonske številke, poštne številke in registrske oznake vozila jim omogoča izdelavo sporočil, ki so videti kot pristna obvestila letališča, parkirišča ali letalske družbe.
Prizadetim uporabnikom svetujejo posebno previdnost pri nepričakovanih elektronskih in SMS-sporočilih. Letališče od potnikov ne bo zahtevalo, naj prek povezave v sporočilu posredujejo gesla ali podatke o plačilnih karticah.
Manchester Airports Group je največji britanski upravljavec letališč. Njegova tri letališča so lani skupaj oskrbela približno 66 milijonov potnikov, zato gre za enega večjih vdorov v podatkovne zbirke britanskega letalskega sektorja.
