Manchester Havalimanı saldırısı: Uzmanlar 8.7 milyon müşteri kaydının nasıl ele geçirildiğini açıkladı.
Etkilendiniz mi? Manchester Havalimanlarına yapılan siber saldırının ve 8.7 milyon müşteri kaydının sızdırılmasının ayrıntılarını öğrenin. Uzman analizini okuyun.
Bilmeniz gereken en önemli şeyler
- Saldırı, e-posta adresleri, telefon numaraları, araç plakaları ve posta kodları da dahil olmak üzere 8.7 milyon müşterinin verilerini açığa çıkararak onları hedefli kimlik avı saldırılarına karşı daha fazla risk altına sokarken, bankacılık bilgileri güvende kaldı.
- Manchester Havaalanları Grubu (MAG), etkilenen müşterilere, uçuş veya park yeri bilgilerine ilişkin aşırı spesifik olabilecek şüpheli e-postalara ve telefon aramalarına karşı dikkatli olmalarını ve beklenmedik bağlantılara tıklamaktan kaçınmalarını tavsiye etti.
- Uzmanlar, havacılık sektörünün, tedarikçiler ve bağlantılı sistemlerdeki güvenlik açıklarından yararlanarak veri çalan siber suçlular için cazip bir hedef olduğunu ve bu olayın önceki uyarıları doğruladığını teyit etti.
Birleşik Krallık en yoğun seyahat dönemlerinden birine girerken, bazı gezginler bilgisayar korsanlarının kişisel verilerine nasıl erişmeyi başardığını merak ediyor.
Manchester, Londra Stansted ve East Midlands havaalanlarının sahibi ve işletmecisi olan Manchester Airports Group (MAG), bilgisayar korsanlarının 8.7 milyon müşteriye ait verileri çalmayı başardığını açıkladı.
Çalınan verilerin kaynakları göz önüne alındığında – bunlar arasında otopark hizmetleri, bekleme salonu ve hızlı geçiş rezervasyonları ve havaalanı Wi-Fi kayıtları yer alıyor – bilgisayar korsanlarının büyük bir bilgi veritabanına erişim sağlamış olması muhtemeldir.
Hangi veriler tehlikeye girdi?
Hackerların ele geçirdiği ve çaldığı veriler arasında 8.7 milyona kadar müşterinin e-posta adresleri, telefon numaraları, araç plakaları ve posta kodları bulunuyordu.
Saldırı sırasında bankacılık ve finansal bilgiler güvende kalmış olsa da, bu düzeydeki veri ifşası müşterileri kimlik avı ve hedefli dolandırıcılık riskine daha fazla maruz bırakmaktadır.
Manchester Havaalanları Grubu'ndan (MAG) yapılan açıklamada şu ifadeler yer aldı : “Riski derhal kontrol altına aldık, uzman danışmanlarla çalıştık ve müşterilerimizi ve sistemlerimizi korumak için uygun adımları attık. İlgili makamları bilgilendirdik ve onlarla birlikte çalışıyoruz. Yolcu güvenliği ve havacılık güvenliği hiçbir zaman tehlikeye atılmadı.”
Manchester Havaalanları Grubu (MAG), veri ihlalinden etkilenen müşterilerini şüpheli e-postalara ve telefon aramalarına karşı dikkatli olmaları konusunda uyardı . Saldırıda ele geçirilen veriler nedeniyle, bu mesajlar ve aramalar uçuşlar, park etme (müşteri plaka numaraları dahil) ve havaalanı hizmetleri gibi oldukça spesifik konulara değinebilir.
Manchester Havaalanları Grubu (MAG) aşağıdaki yönergeleri yayınladı:
- Şüpheli e-postalara, kısa mesajlara veya telefon aramalarına karşı dikkatli olun.
- kaçının Bağlantılara tıklamak Veya beklenmedik kişilerden gelen ekleri açın.
- Request Plus üzerinden destek ve tavsiye alabilirsiniz. Bireyler için veri ihlaliyle ilgili yönergeler.
Manchester Havaalanları Grubu (MAG) veri ihlali hakkında uzman görüşleri
- Graeme Stewart, Check Point Software Kamu Sektörü Başkanı
Geçen yıl otomotiv sektörüne yapılan saldırıların ardından, havacılık sektörünün savaşa hazırlanması gerektiği konusunda uyarıda bulunmuştuk. Şu anki durum, bu uyarının ne kadar gerçekçi olduğunu gösteriyor gibi görünüyor.
Siber suçlular, büyük bir sektöre yönelik sürekli baskının nasıl bir sonuç doğurabileceğini bize zaten gösterdiler. Güvenlik açıklarını buluyorlar, tedarikçiler ve birbirine bağlı sistemler üzerinden çalışıyorlar, veri çalıyorlar ve saldırılarına devam ediyorlar. Havacılık sektörünün cazip bir hedef haline geleceğine inanmak için her türlü neden vardı ve yaklaşık dokuz milyon havaalanı müşterisini etkileyen bir olay, tüm sektörü ciddi bir şekilde mercek altına almalı.
İptal edilen uçuşların veya istasyonlardaki uzun kuyrukların olmaması, bu siber saldırıyı küçük göstermez. Çalındığı iddia edilen veriler artık silah olarak kullanılabilir.
İptal edilen uçuşların veya istasyonlardaki uzun kuyrukların olmaması, bu siber saldırıyı küçük göstermez. Çalındığı iddia edilen veriler artık silah olarak kullanılabilir. Suçlular, bu kişilerin Manchester, Stansted veya East Midlands havaalanlarıyla bağlantıları olduğunu ve sahtekarlık planlarını inandırıcı kılmak için telefon numaralarına, posta kodlarına ve araç plakalarına sahip olabileceklerini biliyorlar. Sahte bir park ücreti iadesi, FastTrack hizmetinde bir sorun veya ihlalin kendisiyle ilgili bir mesaj, ortalama bir müşteri için birdenbire tespit edilmesi çok daha zor hale geliyor.
Bu saldırıdan etkilenmiş olabileceğinizi düşünüyorsanız, havaalanları veya bu olayla ilgili beklenmedik her türlü iletişimde son derece dikkatli olun. Bilgi doğrulamanızı, ödeme yapmanızı veya para iadesi talep etmenizi isteyen e-postalardaki veya kısa mesajlardaki bağlantılara tıklamayın . Herhangi bir şeyi doğrulamanız gerekiyorsa doğrudan havaalanının resmi web sitesine gidin. Havaalanından olduğunu iddia eden biri sizinle iletişime geçerse, telefonu kapatın ve doğrudan kuruluşla iletişime geçin.
Şüpheli bir arama sonrasında banka bilgilerini vermiş olan herkes derhal bankasıyla iletişime geçmelidir. Şifrenizi verdiyseniz, daha önce kullandığınız her yerde değiştirin ve iki adımlı doğrulamayı etkinleştirin.
Havacılık sektörü için, terminallerin bugün normal şekilde çalışıyor olması bir rehavet kaynağı olmamalıdır. Geçen yıl, saldırganların dikkatlerini belirli bir sektöre yoğunlaştırdıklarında neler olabileceğine dair bir uyarı niteliğindeydi. Havacılık sektörü, sanki devam eden bir saldırı kampanyası başlamış gibi hareket etmelidir, çünkü bu konuyu ciddiye almadan önce hava trafiğini aksatacak bir saldırıyı beklemek büyük bir hata olur.
- ImmuniWeb'in Kurucusu Dr. Ilya Kolotchenko:
Yaklaşık 9 milyon mağdur için bu veri ihlalinin riski büyük ölçüde hafife alınmış veya önemsizleştirilmiş gibi görünüyor. Lounge ve hızlı geçiş rezervasyonlarının büyük çoğunluğu varlıklı gezginlere ait ve seyahat verileri hassas, utanç verici hatta suçlayıcı nitelikte olabiliyor; bu da onu vicdansız siber suçlular için değerli bir meta haline getiriyor.
Yakında yapay zekâ destekli, hedefli şantaj ve gasp kampanyaları dalgası başlatılabilir.
Yakında yapay zekâ destekli, kişiselleştirilmiş şantaj ve gasp kampanyaları dalgası ortaya çıkabilir. Dahası, bazı uzmanlaşmış siber suç çetelerinin, ünlüleri takip etmek veya yaptırımlardan kaçınmayı araştırmak için -verilerin yasadışı kaynağını tam olarak açıklamadan- araştırmacı gazetecilere veri sunması muhtemeldir; bu da mağdurlara daha da fazla zarar verebilir.
Şantaj vakalarında, birçok mağdur polise başvurmak yerine sessizce kripto para birimiyle fidye ödemeyi tercih ediyor. Daha da kötüsü, ödeme, verilerin nihayetinde karanlık web'de yayınlanmayacağının veya üçüncü taraflarla paylaşılmayacağının garantisini vermiyor. Kısacası, bu veri ihlalinin mağdurlar için uzun süreli sonuçları olması muhtemel.
- Saily CEO'su Vikentas Maknikas:
Bu güvenlik açığı, havaalanı siber güvenliğinin artık sadece uçuş sistemlerini veya operasyonel altyapıyı korumakla sınırlı olmadığını göstermektedir. Havaalanı Wi-Fi'si, park yeri rezervasyonları, bekleme salonu erişimi ve hızlı geçiş rezervasyonları gibi yolcuların günlük olarak kullandığı dijital hizmetler de güvenlik çemberinin bir parçası haline gelmiştir. Bu sistemler tehlikeye girdiğinde, milyonlarca insan uçuşlarına binmeden önce bile etkilenebilir.
E-posta adresleri, posta kodları ve araç tescil bilgileri, oldukça inandırıcı dolandırıcılık yöntemleri oluşturmak için kullanılabilir.
Ödeme detayları açıklanmamış olsa da, çalınan veriler suçlular için son derece değerli olmaya devam ediyor. E-posta adresleri, posta kodları ve araç tescil bilgileri, oldukça inandırıcı dolandırıcılık yöntemleri oluşturmak için kullanılabilir.
Yolcular sahte havaalanı e-postaları, sahte otopark ödeme bildirimleri, sahte uçuş güncellemeleri veya tazminat teklif eden telefon aramaları alabilirler. Bu mesajlar, meşru görünmek için yeterli gerçek kişisel bilgiyi içerebilir , bu nedenle yolcular dikkatli olmalıdır.
8.7 milyon rakamının ardında gerçek insanlar var. Tatile giden aileler, toplantılara giden iş seyahati yapanlar, havaalanında çocuklarını eğlendirmeye çalışan ebeveynler. Veri ihlalinin insani bedeli budur: şirket saldırıya uğrar, ancak sıradan insanlar bunun sonuçlarıyla yaşamak zorunda kalır.
Bu olay, seyahat sektörü için bir uyarı niteliğinde olmalıdır. Şirketler yalnızca müşteri verilerini nasıl koruduklarını değil, aynı zamanda öncelikle ne kadar veri toplamaları ve saklamaları gerektiğini de sorgulamalıdır. Bir şirketin elinde ne kadar az gereksiz veri bulunursa, suçluların sistemlere sızdıklarında verebilecekleri zarar da o kadar az olur.
Seyahat edenler için tavsiye basit: Havaalanı, havayolu şirketi, otopark sağlayıcısı veya müşteri destek ekibinden geldiğini iddia eden beklenmedik mesajlara karşı son derece dikkatli olun. Şüpheli e-postalardaki veya kısa mesajlardaki bağlantılara tıklamayın. Seyahat ederken, havaalanındaki halka açık Wi-Fi'ye güvenmek yerine mobil veri veya eSIM kullanmak daha güvenlidir.
- Raju Nandakumara, Illumio Endüstri Stratejisi Başkan Yardımcısı:
Bu, İngiltere havaalanları için yılın en yoğun seyahat dönemlerinden biri öncesinde çok sayıda müşteriyi etkileyen büyük bir veri ihlalidir. Bu tür olaylar müşteri güvenini zedeliyor. Etkilenenler için, açığa çıkan veriler, saldırganların meşru seyahat bilgilerini kullanarak kötü amaçlı iletişimleri inandırıcı hale getirebileceği hedefli kimlik avı ve SMS kimlik avı girişimleri riskini artırıyor.
Bu gibi olaylar müşteri güvenini zedeliyor.
Manchester Havalimanları Grubu olayın kontrol altına alındığını ve operasyonların kesintisiz devam ettiğini belirtirken, hassas müşteri bilgilerinin tehlikeye girdiğini de vurguladı. Siber saldırı sırasında hizmetlerin sürdürülmesi çok önemli olmakla birlikte, kuruluşlar tehdidi izole etmeden önce saldırganın erişebileceği veri ve sistem miktarını da en aza indirmelidir.
Bölümlendirme gibi önlemler, kritik sistemlere ve hassas verilere erişimi kısıtlamaya yardımcı olarak, tek bir ihlalin daha geniş bir olaya dönüşme riskini azaltabilir.
Yoruma kapalı.