نشت دادههای ۸.۷ میلیون مسافر در سه فرودگاه بریتانیا
خلاصهٔ کاملتر
فرودگاههای منچستر، لندن استنستد و ایست میدلندز هدف یه حملهٔ سایبری قرار گرفتن که توش دادههای حدود ۸.۷ میلیون مشتری در دسترس مهاجمها قرار گرفته. گروه فرودگاهی منچستر (MAG) که هر سه رو میگردونه، اعلام کرده دادههای لو رفته مربوط به رزرو پارکینگ، لانج و فستترک و همینطور ثبتنام وایفای داخل فرودگاهه.
چیزی که برداشته شده ایمیل، شمارهٔ تلفن، شمارهٔ پلاک خودرو و کدپستیه. به گفتهٔ MAG سیستمی که هک شده اطلاعات بانکی یا پرداخت مشتریها رو نگه نمیداشته، و «هیچوقت ایمنی مسافر یا امنیت هوانوردی به خطر نیفتاده». عملیات فرودگاهها و سرویس پارکینگ هم عادی ادامه داره. شرکت میگه ریسک رو بلافاصله مهار کرده و با مشاورهای متخصص و مقامهای مربوطه کار میکنه.
لندن استنستد تو ایمیلی به مشتریها هشدار داده که مراقب ایمیل، تماس یا پیامک غیرمنتظرهای باشن که ادعا میکنه از طرف فرودگاهه، و تأکید کرده هیچوقت بهصورت ناگهانی سراغ اطلاعات پرداخت یا بانکی کسی نمیره. ترکیب ایمیل و پلاک و کدپستی دقیقاً همون چیزیه که یه پیام فیشینگ رو باورپذیر میکنه، برای همین این هشدار مهمترین کار عملی برای خود مسافرهاست.
زمان حمله بدترین حالت ممکن بوده: اوج سفرهای تابستونی و هفتهای که خانوادهها قبل از شروع مدرسه برمیگردن بریتانیا. پارسال مجموعاً ۵۴ میلیون مسافر از این سه فرودگاه رد شدن. لورن ویلز-دیکسون، شریک مؤسسهٔ حقوقی Gordons، میگه ابعاد ماجرا قابلتوجهه؛ چون فرودگاهها با فروش پارکینگ و لانج و فستترک و حتی دادن وایفای، حجم زیادی داده از مشتریها نگه میدارن و همین سطح حمله رو بزرگ میکنه.
نکات کلیدی:
- دادههای حدود ۸.۷ میلیون مشتری در سه فرودگاه منچستر، استنستد و ایست میدلندز افشا شده.
- فیلدهای لو رفته: ایمیل، شمارهٔ تلفن، شمارهٔ پلاک خودرو و کدپستی؛ بدون اطلاعات بانکی.
- منشأ دادهها رزرو پارکینگ، لانج و فستترک و ثبتنام وایفای فرودگاه بوده.
- MAG میگه ایمنی مسافر و امنیت هوانوردی درگیر نشده و پروازها عادیان.
- ریسک اصلی برای کاربرها فیشینگ هدفمنده؛ استنستد رسماً هشدار داده.
