Τρία μεγάλα αεροδρόμια του Ηνωμένου Βασιλείου επλήγησαν από «περιστατικό κυβερνοασφάλειας», κατά το οποίο εγκληματίες χάκερς απέκτησαν πρόσβαση στα δεδομένα σχεδόν εννέα εκατομμυρίων ανθρώπων και απαίτησαν λύτρα, σύμφωνα με το BBC.
Ο όμιλος Manchester Airports Group (MAG), στον οποίο ανήκουν τα αεροδρόμια του Μάντσεστερ, του East Midlands και του Λονδίνου-Stansted, ανακοίνωσε ότι κατά τη διάρκεια του Σαββατοκύριακου χάκερ υπέκλεψαν στοιχεία επικοινωνίας πελατών, αριθμούς κυκλοφορίας οχημάτων και ταχυδρομικούς κώδικες.
Ο όμιλος, δήλωσαν στελέχη στο BBC, ότι οι χάκερ απαίτησαν λύτρα για την επιστροφή των δεδομένων, αίτημα το οποίο ο MAG αρνήθηκε να ικανοποιήσει. Το ποσό των λύτρων δεν αποκαλύφθηκε.
Η εταιρεία διαβεβαίωσε ότι «σε καμία περίπτωση δεν διακυβεύτηκε η ασφάλεια των επιβατών ή η ασφάλεια των αερομεταφορών», ενώ το σύστημα που παραβιάστηκε δεν περιείχε τραπεζικά στοιχεία ή πληροφορίες πληρωμής των πελατών.Αποκτήθηκε πρόσβαση στα δεδομένα περίπου 8,7 εκατομμυρίων πελατών.
Σύμφωνα με τον MAG, τα δεδομένα στα οποία αποκτήθηκε πρόσβαση περιορίζονταν κυρίως σε διευθύνσεις ηλεκτρονικού ταχυδρομείου (email) πελατών και σχετίζονταν με την εγγραφή τους στο δίκτυο WiFi εντός των τερματικών σταθμών των αεροδρομίων.
Σε ανακοίνωσή του, ο MAG ανέφερε: «Θα θέλαμε να διαβεβαιώσουμε τους πελάτες μας ότι ο όμιλος Manchester Airport Group λαμβάνει εξαιρετικά σοβαρά υπόψη την ασφάλεια των πληροφοριών των πελατών και ζητούμε συγγνώμη για τυχόν αναστάτωση ή ανησυχία που προκλήθηκε».
Η εταιρεία δήλωσε ότι αντιλήφθηκε την παραβίαση μόλις την Τρίτη, εμπόδισε άμεσα τους χάκερ να αποκτήσουν περαιτέρω πρόσβαση και ενημέρωσε τους πελάτες που επηρεάστηκαν.«Περιορίσαμε άμεσα τον κίνδυνο και συνεργαζόμαστε με εξειδικευμένους συμβούλους, λαμβάνοντας τα κατάλληλα μέτρα για την προστασία των πελατών και των συστημάτων μας», ανέφερε η MAG.«Έχουμε ενημερώσει τις αρμόδιες αρχές και συνεργαζόμαστε μαζί τους».
Ο όμιλος διαχείρισης αεροδρομίων ανέφερε ότι οι διευθύνσεις ηλεκτρονικού ταχυδρομείου που υπέκλεψαν οι χάκερ προέρχονταν από επιβάτες οι οποίοι είχαν συνδεθεί στο δίκτυο WiFi των αεροδρομίων.
Πιο αναλυτικά δεδομένα, συμπεριλαμβανομένων των αριθμών κυκλοφορίας οχημάτων, προέκυψαν από άτομα που είχαν κάνει κρατήσεις για θέσεις στάθμευσης, είχαν κανονίσει την πρόσβαση σε αίθουσες αναμονής (lounges) ή είχαν αγοράσει υπηρεσίες ταχείας διέλευσης (fast-track).
Οι πελάτες καλούνται να παραμείνουν σε εγρήγορση απέναντι σε ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου, γραπτά μηνύματα ή τηλεφωνήματα και να αποφεύγουν το άνοιγμα συνημμένων αρχείων από άγνωστες πηγές.
«Έπαθα σοκ»
Ο 71χρονος Michael Goddard από το Cheshire δήλωσε ότι τόσο ο ίδιος όσο και η σύζυγός του, Julie (68 ετών), έλαβαν νωρίτερα μήνυμα ηλεκτρονικού ταχυδρομείου από τον όμιλο MAG, με το οποίο ενημερώνονταν ότι τα προσωπικά τους δεδομένα είχαν παραβιαστεί.
«Έπαθα σοκ», δήλωσε ο Goddard στο BBC Radio Manchester. «Το να διαπιστώνεις ότι έχουν κλαπεί τα προσωπικά σου στοιχεία είναι ανησυχητικό.Τα στοιχεία μου έχουν διαρρεύσει και δεν ξέρω τι πρόκειται να κάνουν με αυτά.Έχουν τη διεύθυνσή μου μέσω του ταχυδρομικού κώδικα, έχουν το όνομά μου, οπότε δεν χρειάζεται μεγάλη προσπάθεια για να μάθουν ποιος είμαι.Δεν καθησυχάζομαι πλήρως από όσα έχει δηλώσει ο όμιλος Manchester Airports Group».
Ο Goddard ανέφερε ότι έλαβε το email αφού ταξίδεψε από το αεροδρόμιο East Midlands νωρίτερα φέτος και η σύζυγός του είχε χρησιμοποιήσει την ηλεκτρονική υπηρεσία κράτησης θέσης στάθμευσης στο αεροδρόμιο του Μάντσεστερ.
«Η ανησυχία υπάρχει και για τους δύο μας», είπε. «Θέλουμε τη διαβεβαίωση ότι, αν συμβεί οτιδήποτε, θα μας αποζημιώσουν επαρκώς».Η ταυτότητα των χάκερ ήταν γνωστή, σύμφωνα με τον όμιλο MAG, και οι αρμόδιες αρχές είχαν ενημερωθεί.
Το Γραφείο του Επιτρόπου Πληροφοριών (Information Commissioner’s Office) ανακοίνωσε ότι αξιολογεί το περιστατικό.«Μπορούμε να επιβεβαιώσουμε ότι λάβαμε αναφορά για παραβίαση ασφαλείας από τον όμιλο Manchester Airports Group και αξιολογούμε τις πληροφορίες που παρασχέθηκαν», δήλωσε εκπρόσωπος.
