Hackerii au publicat datele a 8,7 milioane de persoane după atacul asupra a trei aeroporturi britanice

Hackeri criminali au publicat online datele personale a aproape nouă milioane de persoane, după ce au spart sistemele informatice a trei aeroporturi din Marea Britanie.

Atacatorii au încercat să obțină o sumă de bani de la Manchester Airports Group (MAG), însă răscumpărarea solicitată nu a fost plătită.

Clienții aeroporturilor Manchester, London Stansted și East Midlands sunt avertizați cu privire la posibile atacuri secundare, deoarece datele sunt acum disponibile și altor infractori.

„MAG este convinsă că a luat măsuri eficiente pentru a-și proteja clienții și i-a contactat pe toți cei afectați, inclusiv pe cei care au rezervări viitoare, pentru a-i informa despre sprijinul suplimentar disponibil”, a transmis compania într-un comunicat.

„Continuăm să colaborăm cu autoritățile și cu specialiștii consultați. Nici MAG, nici sistemul accesat nu conțin datele bancare sau informațiile de plată ale clienților”, a adăugat compania.

În urma breșei au fost furate date de contact, numere de înmatriculare și coduri poștale. Atacul pare să fi permis accesul la baze de date care conțineau informații despre autentificarea la rețelele wi-fi și despre parcările auto.

Gruparea de infractori cibernetici oferă gratuit, pe propriul site, întregul set de date altor criminali sau escroci. Identitatea grupării nu a fost făcută publică.

„Astăzi publicăm baza de date a Manchester Group”, au scris hackerii.

„O jumătate de terabyte, iar fiecare octet conține exclusiv PII [informații de identificare personală].”

Specialiștii de la HaveIBeenPwned, care analizează datele furate, au verificat informațiile publicate și au confirmat că acestea includ adrese de e-mail, numere de telefon, adrese, numere de înmatriculare, istoricul achizițiilor și date despre dispozitivele folosite pentru navigare.

Expertul în securitate cibernetică Kevin Beaumont i-a avertizat pe cei afectați să fie foarte atenți la alte forme de fraudă și atacuri informatice, în special persoanele cunoscute sau înstărite.

„Datele includ atât locații istorice, cât și călătorii planificate pentru viitor. Persoanele care sunt preocupate de faptul că deplasările lor ar putea deveni cunoscute trebuie să ia măsuri de precauție”, a declarat el.

„Oamenii trebuie să fie atenți la escrocii care reutilizează aceste date și care pot cunoaște detalii precum numerele de telefon și numerele de înmatriculare ale mașinilor”, a adăugat expertul.

„Recomandarea noastră pentru clienții afectați rămâne să fie vigilenți în cazul e-mailurilor, mesajelor text și apelurilor telefonice nesolicitate”, a precizat MAG în comunicat.

„Dorim să-i asigurăm pe clienți că Manchester Airport Group tratează cu maximă seriozitate securitatea informațiilor acestora și ne cerem scuze pentru orice inconvenient sau îngrijorare provocată.”

Compania a precizat că, în niciun moment, siguranța fizică a pasagerilor aflați în aeroporturi nu a fost pusă în pericol.

În mod neobișnuit, site-ul infractorilor cibernetici pe care sunt disponibile datele MAG este găzduit pe internetul public, nu pe dark web, așa cum se întâmplă în cazul majorității site-urilor de tip „leak”, folosite de hackeri pentru publicarea informațiilor furate.

Acest lucru face ca datele să fie mai ușor de accesat și crește riscurile pentru victimele MAG, precum și pentru clienții altor companii atacate de aceeași grupare în ultimele luni.

Pe lângă publicarea datelor furate, hackerii s-au lăudat că au compromis fiecare victimă folosind de fiecare dată aceeași metodă. Ei au exploatat vulnerabilități în modul în care companiile își stochează cheile digitale pentru rețelele interne.

Autoritatea pentru protecția datelor din Marea Britanie, Information Commissioner’s Office, oferă pe site-ul său recomandări pentru persoanele ale căror date au fost compromise. Printre acestea se numără monitorizarea atentă a mesajelor și apelurilor suspecte, schimbarea parolelor și raportarea tentativelor de fraudă.