Теракт в аэропорту Манчестера: эксперты раскрыли, как были скомпрометированы данные 8.7 миллионов клиентов.
Вас это затронуло? Узнайте подробности кибератаки на аэропорты Манчестера и утечки данных из 8.7 миллионов клиентских баз данных. Ознакомьтесь с экспертным анализом.
Самое важное, что вам нужно знать
- В результате атаки были раскрыты данные 8.7 миллионов клиентов, включая адреса электронной почты, номера телефонов, регистрационные данные транспортных средств и почтовые индексы, что повысило риск целенаправленного фишинга, в то время как банковская информация осталась в безопасности.
- Компания Manchester Airports Group (MAG) посоветовала пострадавшим клиентам проявлять бдительность в отношении подозрительных электронных писем и звонков, которые могут быть слишком конкретными и содержать ссылки на информацию о рейсах или парковке, а также избегать перехода по неожиданным ссылкам.
- Эксперты подтвердили, что авиационный сектор является привлекательной целью для киберпреступников, которые используют уязвимости в системах поставщиков и подключенных системах для кражи данных, и что этот инцидент подтверждает предыдущие предупреждения.
В преддверии одного из самых загруженных периодов туристической активности в Великобритании некоторые путешественники задаются вопросом, как хакерам удалось получить доступ к их личным данным.
Компания Manchester Airports Group (MAG), владеющая и управляющая аэропортами Манчестера, Лондона Станстеда и Ист-Мидлендса, сообщила, что хакерам удалось украсть данные 8.7 миллионов клиентов.
Учитывая источники украденных данных, включая информацию о парковочных услугах, бронировании мест в залах ожидания и ускоренном прохождении контроля, а также журналы Wi-Fi в аэропортах, вполне вероятно, что хакеры получили доступ к обширной базе данных.
Какие данные были скомпрометированы?
Среди данных, к которым получили доступ хакеры и которые они украли, были адреса электронной почты, номера телефонов, регистрационные данные транспортных средств и почтовые индексы до 8.7 миллионов клиентов.
Хотя банковская и финансовая информация оставалась в безопасности во время атаки, такой уровень утечки данных повышает риск фишинга и целенаправленного мошенничества для клиентов.
В заявлении Manchester Airports Group (MAG) говорится : «Мы незамедлительно локализовали риск, сотрудничали со специалистами-консультантами и предприняли соответствующие шаги для защиты наших клиентов и систем. Мы проинформировали соответствующие органы и работаем с ними. Безопасность пассажиров и авиационная безопасность ни в какой момент не были скомпрометированы».
Компания Manchester Airports Group (MAG) предупредила клиентов, пострадавших от утечки данных, о необходимости проявлять бдительность в отношении подозрительных электронных писем и звонков. Из-за того, что данные были скомпрометированы в результате атаки, эти сообщения и звонки могут быть очень конкретными и содержать ссылки на рейсы, парковку (включая номерные знаки автомобилей клиентов) и услуги аэропорта.
Компания Manchester Airports Group (MAG) выпустила следующие рекомендации:
- Будьте внимательны и обращайте внимание на подозрительные электронные письма, текстовые сообщения или телефонные звонки.
- Избегайте Нажимая на ссылки Или открывать вложения от неожиданных контактов.
- Запросите поддержку и консультации по программе Request Plus через Рекомендации по действиям в случае утечки данных для физических лиц.
Мнения экспертов по поводу утечки данных в Manchester Airports Group (MAG).
- Грэм Стюарт, руководитель отдела по работе с государственным сектором компании Check Point Software.
После прошлогодних атак на автомобильный сектор мы предупреждали, что авиационной промышленности необходимо готовиться к войне. Нынешний момент, похоже, подтверждает это предупреждение.
Киберпреступники уже показали нам, как может выглядеть длительное давление на крупную отрасль. Они находят уязвимости, действуют через поставщиков и взаимосвязанные системы, крадут данные и продолжают свои атаки. Были все основания полагать, что авиация станет привлекательной целью, и инцидент, затронувший почти девять миллионов пассажиров аэропортов, должен заставить весь сектор серьезно задуматься.
Отсутствие отмененных рейсов или длинных очередей на вокзалах не делает эту кибератаку незначительной. Предположительно украденные данные теперь могут быть использованы в качестве оружия.
Отсутствие отмененных рейсов или длинных очередей на вокзалах не делает эту кибератаку незначительной. Предположительно украденные данные теперь могут быть использованы в качестве оружия. Преступники знают, что эти лица связаны с аэропортами Манчестера, Станстеда или Ист-Мидлендса и могут располагать номерами телефонов, почтовыми индексами и регистрационными номерами транспортных средств, чтобы сделать свои мошеннические схемы убедительными. Поддельный возврат средств за парковку, проблема с услугой FastTrack или сообщение о самом взломе внезапно становятся гораздо сложнее для обнаружения обычным клиентом.
Если вы считаете, что могли пострадать от этого нападения, будьте предельно осторожны с любыми неожиданными контактами, касающимися аэропортов или этого инцидента. Не переходите по ссылкам в электронных письмах или текстовых сообщениях, которые просят вас подтвердить информацию, произвести оплату или запросить возврат средств. Для проверки информации обращайтесь непосредственно на официальный сайт аэропорта. Если с вами свяжется кто-то, представившись сотрудником аэропорта, положите трубку и свяжитесь с организацией напрямую.
Всем, кто уже предоставил свои банковские данные после подозрительного звонка, следует немедленно связаться со своим банком. Если вы сообщили пароль другим лицам, смените его везде, где вы его использовали повторно, и включите двухфакторную аутентификацию.
Авиационная отрасль не должна проявлять самоуспокоение, несмотря на то, что сегодня терминалы работают в обычном режиме. Прошлый год послужил предупреждением о том, что происходит, когда злоумышленники сосредотачивают свое внимание на конкретном секторе. Авиационная отрасль должна действовать так, как будто началась непрерывная кампания, потому что ждать атаки, которая нарушит воздушное движение, прежде чем серьезно отнестись к этому вопросу, было бы серьезной ошибкой.
- Доктор Илья Колотченко, основатель ImmuniWeb:
Риск этой утечки данных, по всей видимости, был значительно недооценен или преуменьшен в отношении почти 9 миллионов жертв. Большинство бронирований в залах ожидания и ускоренного прохождения контроля принадлежат состоятельным путешественникам, и их данные о поездках сами по себе могут быть конфиденциальными, компрометирующими или даже уличающими, что делает их ценным товаром для недобросовестных киберпреступников.
Вскоре может начаться волна целенаправленных кампаний по вымогательству и шантажу, осуществляемых с помощью искусственного интеллекта.
Вскоре может появиться волна целенаправленных кампаний шантажа и вымогательства, использующих искусственный интеллект. Более того, некоторые специализированные киберпреступные группировки, вероятно, будут предлагать данные журналистам-расследователям — не раскрывая полностью источник этих данных — для отслеживания знаменитостей или расследования нарушений санкций, причиняя еще больший вред жертвам.
В случаях вымогательства многие жертвы вряд ли обратятся в полицию, предпочитая вместо этого молча заплатить выкуп в криптовалюте. Хуже того, оплата не гарантирует, что данные в конечном итоге не будут опубликованы в даркнете или переданы третьим лицам. Короче говоря, такая утечка данных, скорее всего, будет иметь долгосрочные последствия для жертв.
- Викентас Макникас, генеральный директор Saily:
Этот инцидент демонстрирует, что кибербезопасность аэропортов больше не ограничивается защитой систем управления полетами или операционной инфраструктуры. Цифровые сервисы, которыми путешественники пользуются ежедневно, такие как Wi-Fi в аэропорту, бронирование парковочных мест, доступ в залы ожидания и ускоренное прохождение контроля, стали частью периметра безопасности. Когда эти системы скомпрометированы, миллионы людей могут пострадать еще до посадки на свой рейс.
Адреса электронной почты, почтовые индексы и данные о регистрации транспортных средств могут быть использованы для создания весьма убедительных мошеннических схем.
Хотя платежные реквизиты не разглашаются, украденные данные остаются чрезвычайно ценными для преступников. Адреса электронной почты, почтовые индексы и данные о регистрации транспортных средств могут быть использованы для создания весьма убедительных мошеннических схем.
Путешественники могут получать поддельные электронные письма из аэропорта, уведомления о мошеннической оплате парковки, ложные обновления информации о рейсах или звонки с предложением компенсации. Эти сообщения могут содержать достаточно реальных личных данных , чтобы выглядеть правдоподобно, поэтому путешественникам следует быть бдительными.
За цифрой в 8.7 миллиона стоят реальные люди. Семьи, отправляющиеся в отпуск, деловые путешественники, направляющиеся на встречи, родители, пытающиеся развлечь своих детей в аэропорту. Это человеческая цена утечки данных: компания подвергается атаке, а обычные люди живут с ее последствиями.
Этот инцидент должен послужить тревожным сигналом для туристической индустрии. Компаниям необходимо задуматься не только о том, как они защищают данные клиентов, но и о том, сколько данных им вообще нужно собирать и хранить. Чем меньше ненужных данных хранит компания, тем меньше ущерба могут нанести преступники, взломав системы.
Для путешественников совет прост: будьте предельно осторожны с любыми неожиданными сообщениями, якобы отправленными аэропортом, авиакомпанией, службой парковки или службой поддержки клиентов. Не переходите по ссылкам в подозрительных электронных письмах или текстовых сообщениях. Во время путешествия также безопаснее использовать мобильный интернет или eSIM, чем полагаться на общедоступный Wi-Fi в аэропорту.
- Раджу Нандакумара, вице-президент по отраслевой стратегии компании Illumio:
Это крупная утечка данных, затронувшая большое количество клиентов накануне одного из самых загруженных периодов года для британских аэропортов. Подобные инциденты подрывают доверие клиентов. Для пострадавших раскрытые данные увеличивают риск целенаправленных фишинговых и смишинговых атак, когда злоумышленники могут использовать законную информацию о поездках, чтобы сделать вредоносные сообщения убедительными.
Подобные инциденты подрывают доверие клиентов.
Хотя компания Manchester Airports Group заявила, что инцидент локализован и работа не прерывалась, конфиденциальная информация клиентов была скомпрометирована. Поддержание работы сервисов во время кибератаки имеет решающее значение, но организации также должны минимизировать объем данных и систем, к которым может получить доступ злоумышленник, прежде чем изолировать угрозу.
Такие меры, как сегментация, могут помочь ограничить доступ к критически важным системам и конфиденциальным данным, снижая риск того, что единичное нарушение перерастет в более масштабный инцидент.
Комментарии закрыты.