Hekerji vdrli v sisteme treh britanskih letališč

Podjetje Manchester Airports Group je nedavno potrdilo nepooblaščen dostop do osebnih podatkov približno 8,7 milijona uporabnikov, ki so koristili storitve letališč Manchester, London Stansted in East Midlands. Vdor v informacijski sistem se je zgodil v ozadju podpornih digitalnih storitev, natančneje v sistemih za rezervacijo parkirišč, rezervacijo letaliških salonov, storitev hitrega prehoda ter prijavnih obrazcih za brezplačni letališki Wi-Fi.

Med odtujenimi podatki so se znašli elektronski naslovi, telefonske številke, poštne številke ter registrske tablice vozil potnikov. V podjetju MAG poudarjajo, da kompromitirani sistemi ne vsebujejo bančnih podatkov ali podatkov o plačilnih karticah. Pri večini od 8,7 milijona prizadetih posameznikov je bil razkrit le elektronski naslov, uporabljen ob prijavi na brezplačno Wi-Fi omrežje. Podrobnejši podatki, kot so telefonske številke in registracije avtomobilov, pa so bili izpostavljeni pri manjši skupini strank, ki so rezervirale parkiranje ali dodatne letališke storitve.

Po zaznavi incidenta so v podjetju nemudoma omejili dostop do spornih sistemov in za reševanju težave najeli zunanje strokovnjake za kibernetsko varnost. Izjava podjetja navaja, da so tveganje takoj obvladali. Kljub varnostnemu zapletu varnost potnikov in letalski promet nista bila ogrožena, vsa tri letališča pa so nemoteno nadaljevala s svojim delovanjem, vključno s parkirnimi hišami.

O dogodku so neposredno obvestili prizadete uporabnike prek elektronske pošte ter predpisano obvestilo poslali britanskemu Nacionalnemu centru za kibernetsko varnost (NCSC) in Uradu informacijskega pooblaščenca (ICO). Britanska zakonodaja namreč zahteva prijavo takšnih kršitev v roku 72 ur od odkritja.

Iz preventivnih razlogov spletni portal za upravljanje rezervacij “Manage My Booking” ostaja zaprt. Za stranke z rezervacijami pred nedeljo, 30. avgustom, je organizirana telefonska linija na številki +44 208 163 8001. Stroški klicev so po ceniku operaterja, storitev je dosegljiva med delavniki od 9. do 17. ure po lokalnem času, pri čemer opozarjajo na daljše čakalne dobe. Obstoječe rezervacije ostajajo veljavne.

Za zdaj nobena hekerska skupina ni javno prevzela odgovornosti za napad ali zahtevala odkupnine, prav tako MAG ni razkril načina, kako so napadalci prodrli v njihovo omrežje. Muhammad Yahya Patel, strokovnjak iz podjetja Huntress in tudi sam eden od oškodovancev, opozarja, da kombinacija potovalnih podatkov in kontaktov omogoča natančno usmerjene prevare. Napadalci lahko resnične podrobnosti o potovanjih uporabijo za ustvarjanje zelo prepričljivih lažnih sporočil. Dodal je še, da MAG od strank nikoli ne zahteva plačilnih podatkov ali gesel po pošti. Brian Higgins iz podjetja Comparitech ob tem opozarja na vse večjo avtomatizacijo pri izkoriščanju ukradenih podatkov in poudarja, da zgolj opozarjanje uporabnikov pred prevarami v današnjem času ne zadošča več.