Керівництво керуючої компанії Manchester Airports Group (MAG) офіційно підтвердило факт масштабного порушення кібербезпеки, що призвело до витоку персональних даних клієнтів. Інцидент торкнувся трьох великих авіавузлів Сполученого Королівства, поставивши під загрозу конфіденційність понад 8 мільйонів мандрівників. Наразі фахівці з безпеки працюють над локалізацією наслідків атаки та оцінкою повного обсягу скомпрометованої інформації.
Локації та обсяг витоку персональних даних
Згідно з офіційним звітом, атака була спрямована на цифрову інфраструктуру аеропортів Манчестер (MAN), Лондон Станстед (STN)) та Східний Мідлендс (EMA). Зловмисники отримали несанкціонований доступ до баз даних, якими користувалися пасажири для бронювання додаткових сервісів під час планування своїх поїздок.
- Електронні адреси та номери контактних телефонів клієнтів.
- Поштові індекси місць проживання та реєстраційні номери транспортних засобів.
- Дані про користувачів безкоштовної мережі Wi-Fi на території терміналів.
- Інформація про бронювання місць у бізнес-лаунжах та послуг швидкого проходження контролю безпеки (Fast Track).
Ризики для пасажирів та заходи безпеки
Представники MAG наголошують, що платіжна інформація залишилася у безпеці, оскільки бази даних не містили банківських реквізитів або номерів кредитних карток. Проте викрадені персональні відомості можуть бути використані шахраями для методів соціальної інженерії та фішингових розсилок. Експерти з кібербезпеки зазначають, що поштові індекси та номери авто у поєднанні з контактами є достатніми для створення переконливих шахрайських сценаріїв.
Ми рекомендуємо всім пасажирам бути надзвичайно пильними щодо будь-яких неочікуваних дзвінків або електронних листів, які надходять нібито від імені нашої компанії чи адміністрації аеропортів — йдеться у повідомленні прес-служби оператора.
Адміністрація аеропортів закликає користувачів, які користувалися послугами паркування або VIP-сервісами в зазначених авіагаванях, уважно перевіряти вхідну кореспонденцію та уникати переходу за підозрілими посиланнями. Наразі триває розслідування за участю національних регуляторів у сфері захисту даних для запобігання подібним інцидентам у майбутньому.