Τρία μεγάλα αεροδρόμια του Ηνωμένου Βασιλείου δέχθηκαν κυβερνοεπίθεση, με τους δράστες να αποκτούν πρόσβαση σε προσωπικά δεδομένα περίπου 8,7 εκατομμυρίων πελατών, σύμφωνα με τον διαχειριστή αεροδρομίων Manchester Airports Group (MAG).
Ο όμιλος, που διαχειρίζεται τα αεροδρόμια του Μάντσεστερ, του Λονδίνου Stansted και του East Midlands, ενημέρωσε το BBC ότι οι εισβολείς απέκτησαν πρόσβαση σε στοιχεία πελατών το προηγούμενο Σαββατοκύριακο και στη συνέχεια ζήτησαν λύτρα.
Η MAG δήλωσε ότι αρνήθηκε να πληρώσει. Το ποσό που ζήτησαν οι δράστες δεν έχει γνωστοποιηθεί.
Τα στοιχεία που παραβιάστηκαν περιλάμβαναν διευθύνσεις email, ταχυδρομικούς κώδικες και στοιχεία άδειας κυκλοφορίας οχημάτων. Ωστόσο, η MAG τόνισε ότι δεν επηρεάστηκε κανένα σύστημα ασφάλειας επιβατών ή αεροπορικής ασφάλειας.
Ο όμιλος διευκρίνισε επίσης ότι το παραβιασμένο σύστημα δεν περιείχε τραπεζικά στοιχεία ή στοιχεία πληρωμών πελατών.
Το μεγαλύτερο μέρος των δεδομένων που αποκτήθηκαν αφορούσε διευθύνσεις email που είχαν καταγραφεί κατά την εγγραφή επιβατών για δωρεάν WiFi στα τερματικά των αεροδρομίων.
Άλλα στοιχεία, όπως αριθμοί κυκλοφορίας οχημάτων, συνδέονταν με πελάτες που είχαν κάνει κράτηση για πάρκινγκ αεροδρομίου, πρόσβαση σε lounge ή υπηρεσίες ταχείας εξυπηρέτησης.
Η MAG ανέφερε ότι εντόπισε την παραβίαση την Τρίτη και προχώρησε άμεσα σε ενέργειες για τον αποκλεισμό περαιτέρω μη εξουσιοδοτημένης πρόσβασης. Ενημέρωσε επίσης τους πελάτες που πιθανώς επηρεάστηκαν και προσέλαβε ειδικούς συμβούλους κυβερνοασφάλειας.
«Αποτρέψαμε αμέσως τον κίνδυνο», ανέφερε η MAG, προσθέτοντας ότι συνεργάζεται με τις αρμόδιες αρχές.
Ο διαχειριστής των αεροδρομίων ζήτησε συγγνώμη για την ανησυχία που προκάλεσε το περιστατικό και δήλωσε ότι η προστασία των στοιχείων των πελατών παραμένει προτεραιότητα.
Η MAG καλεί τους πελάτες που ενδέχεται να επηρεάστηκαν, καθώς και άλλους χρήστες των αεροδρομίων, να παραμείνουν σε εγρήγορση για πιθανές μεταγενέστερες απάτες. Οι επιβάτες καλούνται να είναι προσεκτικοί με μη αναμενόμενα email, μηνύματα ή τηλεφωνήματα, ιδίως όσα ζητούν προσωπικά στοιχεία ή περιέχουν συνδέσμους και συνημμένα.
Το περιστατικό έρχεται σε μια περίοδο κατά την οποία αεροδρόμια και άλλες εταιρείες του τουριστικού κλάδου αντιμετωπίζουν αυξανόμενες απειλές κυβερνοασφάλειας, με τους δράστες να στοχεύουν όλο και περισσότερο σε μεγάλες βάσεις δεδομένων που περιέχουν στοιχεία πελατών.
Πηγή άρθρου και φωτογραφίας: Travelmole.com
