Hackerlar, Manchester Airports Group’a (MAG) yönelik bir fidye yazılımı saldırısında Manchester, London Stansted ve East Midlands havalimanlarının yaklaşık 8,7 milyon müşterisine ait verilere erişti.
Çalınan bilgilerin büyük çoğunluğu, yolcuların havalimanı Wi-Fi’sine kayıt olurken verdikleri e-posta adreslerinden oluşuyordu. Daha küçük bir kısmı ise otopark, havalimanı bekleme salonları ve hızlı güvenlik hizmetleri rezervasyonlarıyla bağlantılı isimler, posta adresleri, telefon numaraları, posta kodları ve araç plakalarından oluşuyordu.
MAG, etkilenen sistemde herhangi bir bankacılık veya ödeme kartı bilgisi bulunmadığını vurguladı. Yolcu güvenliği, havaalanı operasyonları ve havacılık güvenliği tehlikeye atılmadı.
Grup, saldırının farkına Salı günü vardı ve saldırganların daha fazla erişim elde etmesini engelleyerek ihlali hızla kontrol altına aldığını söyledi. Korsanlar daha sonra verilerin iadesi için fidye talep etti, ancak MAG ödemeyi reddetti. Talep edilen miktar açıklanmadı.
Etkilenen müşteriler bilgilendirildi, ilgili makamlar ve uzman siber güvenlik danışmanları ise soruşturma yürütüyor. MAG, sorumlu grubun kimliğini bildiğini ancak saldırganların isimlerini kamuoyuna açıklamadığını belirtti.
Müşterilere, şüpheli e-postalar, kısa mesajlar ve telefon aramaları da dahil olmak üzere kimlik avı girişimlerine karşı dikkatli olmaları ve bilinmeyen göndericilerden gelen bağlantıları veya ekleri açmamaları tavsiye edilmiştir.
