Attacco all'aeroporto di Manchester: gli esperti rivelano come sono stati compromessi i dati di 8.7 milioni di clienti.
Sei stato colpito? Scopri i dettagli dell'attacco informatico agli aeroporti di Manchester e la fuga di dati che ha coinvolto 8.7 milioni di clienti. Leggi l'analisi degli esperti.
Le cose più importanti che devi sapere
- L'attacco ha esposto i dati di 8.7 milioni di clienti, inclusi indirizzi email, numeri di telefono, targhe dei veicoli e codici postali, aumentando il rischio di attacchi di phishing mirati, mentre le informazioni bancarie sono rimaste al sicuro.
- Il Manchester Airports Group (MAG) ha consigliato ai clienti interessati di prestare attenzione a e-mail e telefonate sospette che potrebbero essere eccessivamente specifiche e fare riferimento a dettagli dei loro voli o del parcheggio, e di evitare di cliccare su link inaspettati.
- Gli esperti hanno confermato che il settore dell'aviazione è stato un obiettivo appetibile per i criminali informatici che sfruttano le vulnerabilità dei fornitori e dei sistemi connessi per rubare dati, e che questo incidente conferma i precedenti avvertimenti.
Mentre il Regno Unito si appresta ad affrontare uno dei periodi di viaggio più intensi, alcuni viaggiatori si chiedono come gli hacker siano riusciti ad accedere ai loro dati personali.
Il Manchester Airports Group (MAG), che possiede e gestisce gli aeroporti di Manchester, Londra Stansted e East Midlands, ha rivelato che degli hacker sono riusciti a rubare i dati di 8.7 milioni di clienti.
Viste le fonti dei dati rubati – che includono servizi di parcheggio, prenotazioni di lounge e fast-track, e registri Wi-Fi aeroportuali – è probabile che gli hacker abbiano avuto accesso a un ampio database di informazioni.
Quali dati sono stati compromessi?
I dati a cui gli hacker hanno avuto accesso e che hanno rubato includevano indirizzi email, numeri di telefono, targhe di veicoli e codici postali di ben 8.7 milioni di clienti.
Sebbene le informazioni bancarie e finanziarie siano rimaste al sicuro durante l'attacco, questo livello di esposizione dei dati espone i clienti a un rischio maggiore di phishing e frodi mirate.
In una dichiarazione , il Manchester Airports Group (MAG) ha affermato : "Abbiamo immediatamente contenuto il rischio, collaborato con consulenti specializzati e adottato le misure appropriate per proteggere i nostri clienti e i nostri sistemi. Abbiamo informato le autorità competenti e stiamo lavorando con loro. La sicurezza dei passeggeri e la sicurezza aerea non sono state compromesse in alcun momento."
Il Manchester Airports Group (MAG) ha consigliato ai clienti interessati dalla violazione dei dati di prestare attenzione a email e chiamate sospette . A causa dei dati compromessi nell'attacco, questi messaggi e chiamate potrebbero essere molto specifici e fare riferimento a voli, parcheggi (incluse le targhe dei veicoli dei clienti) e servizi aeroportuali.
Il Manchester Airports Group (MAG) ha pubblicato le seguenti linee guida:
- Presta attenzione a email, messaggi di testo o telefonate sospette.
- Evitare Cliccando sui link Oppure apri allegati provenienti da contatti inattesi.
- Richiedi supporto e consulenza Plus tramite Linee guida sulla violazione dei dati per i singoli individui.
Pareri di esperti sulla violazione dei dati del Manchester Airports Group (MAG).
- Graeme Stewart, responsabile del settore pubblico di Check Point Software
In seguito agli attacchi al settore automobilistico dello scorso anno, avevamo avvertito che l'industria aeronautica doveva prepararsi alla guerra. Questo momento sembra rendere quell'avvertimento fin troppo reale.
I criminali informatici ci hanno già mostrato cosa significa esercitare una pressione prolungata su un settore industriale di primaria importanza. Individuano le vulnerabilità, agiscono attraverso i fornitori e i sistemi interconnessi, rubano dati e continuano i loro attacchi. C'erano tutte le ragioni per credere che il settore dell'aviazione sarebbe diventato un obiettivo appetibile, e un incidente che ha colpito quasi nove milioni di utenti aeroportuali dovrebbe costringere l'intero settore a una seria riflessione.
L'assenza di voli cancellati o lunghe code nelle stazioni non rende questo attacco informatico di minore entità. I dati presumibilmente rubati possono ora essere utilizzati a fini bellici.
L'assenza di voli cancellati o lunghe code in stazione non rende questo attacco informatico di minore entità. I dati presumibilmente rubati possono ora essere utilizzati in modo improprio. I criminali sanno che queste persone hanno legami con gli aeroporti di Manchester, Stansted o East Midlands e potrebbero essere in possesso di numeri di telefono, codici postali e targhe automobilistiche per rendere più credibili le loro frodi. Un falso rimborso per il parcheggio, un problema con il servizio FastTrack o un messaggio relativo alla violazione stessa diventano improvvisamente molto più difficili da individuare per il cliente medio.
Se ritieni di essere stato coinvolto in questo attacco, fai molta attenzione a qualsiasi contatto inaspettato riguardante gli aeroporti o questo incidente. Non cliccare su link in e-mail o SMS che ti chiedono di confermare informazioni, effettuare un pagamento o richiedere un rimborso. Rivolgiti direttamente al sito web ufficiale dell'aeroporto per qualsiasi verifica. Se qualcuno ti contatta affermando di lavorare per l'aeroporto, riaggancia e contatta direttamente l'organizzazione.
Chiunque abbia già fornito i propri dati bancari in seguito a una chiamata sospetta dovrebbe contattare immediatamente la propria banca. Se avete comunicato una password, cambiatela ovunque l'abbiate riutilizzata e attivate la verifica in due passaggi.
Per il settore dell'aviazione, non ci si può adagiare sugli allori, considerando che oggi i terminal sono operativi normalmente. L'anno scorso è servito da monito su cosa succede quando gli aggressori concentrano la loro attenzione su un settore specifico. Il settore dell'aviazione deve agire come se fosse iniziata una campagna in corso, perché aspettare che un attacco interrompa il traffico aereo prima di prendere sul serio la questione sarebbe un grave errore.
- Dott. Ilya Kolotchenko, fondatore di ImmuniWeb:
Il rischio di questa violazione dei dati sembra essere stato notevolmente sottovalutato o minimizzato per quasi 9 milioni di vittime. La maggior parte delle prenotazioni di lounge e fast track appartiene a viaggiatori facoltosi, e i loro dati di viaggio possono essere sensibili, imbarazzanti o persino compromettenti, il che li rende una risorsa preziosa per criminali informatici senza scrupoli.
Potrebbe presto essere lanciata un'ondata di campagne di estorsione e ricatto mirate, basate sull'intelligenza artificiale.
Potrebbe presto emergere un'ondata di campagne di ricatto ed estorsione personalizzate e basate sull'intelligenza artificiale. Inoltre, è probabile che alcune bande criminali informatiche specializzate offrano dati ai giornalisti investigativi, senza rivelarne completamente la fonte illecita, per rintracciare celebrità o indagare sull'elusione delle sanzioni, causando danni ancora maggiori alle vittime.
Nei casi di estorsione, molte vittime difficilmente si rivolgono alla polizia, preferendo pagare il riscatto in criptovaluta in silenzio. Peggio ancora, il pagamento non garantisce che i dati non vengano pubblicati sul dark web o condivisi con terze parti. In breve, questa violazione dei dati rischia di avere conseguenze a lungo termine per le vittime.
- Vikentas Maknikas, CEO di Saily:
Questa violazione dimostra che la sicurezza informatica aeroportuale non si limita più alla protezione dei sistemi di volo o delle infrastrutture operative. I servizi digitali che i viaggiatori utilizzano quotidianamente, come il Wi-Fi in aeroporto, le prenotazioni di parcheggio, l'accesso alle lounge e le prenotazioni fast-track, sono diventati parte integrante del perimetro di sicurezza. Quando questi sistemi vengono compromessi, milioni di persone possono essere colpite ancor prima di imbarcarsi sul volo.
Indirizzi email, codici postali e dati di immatricolazione dei veicoli possono essere utilizzati per creare truffe estremamente convincenti.
Sebbene i dettagli relativi ai pagamenti non siano stati divulgati, i dati rubati rimangono estremamente preziosi per i criminali. Indirizzi email, codici postali e dati di immatricolazione dei veicoli possono essere utilizzati per creare truffe molto convincenti.
I viaggiatori potrebbero ricevere false e-mail aeroportuali, notifiche fraudolente di pagamento per il parcheggio, falsi aggiornamenti sui voli o chiamate che promettono risarcimenti. Questi messaggi potrebbero contenere sufficienti dati personali reali da sembrare legittimi, quindi i viaggiatori devono prestare attenzione.
Dietro la cifra di 8.7 milioni ci sono persone reali. Famiglie in vacanza, viaggiatori d'affari diretti a riunioni, genitori che cercano di intrattenere i figli in aeroporto. Questo è il costo umano di una violazione dei dati: l'azienda viene attaccata, ma sono le persone comuni a subirne le conseguenze.
Questo incidente dovrebbe servire da campanello d'allarme per il settore turistico. Le aziende devono interrogarsi non solo su come proteggono i dati dei clienti, ma anche su quanti dati sia effettivamente necessario raccogliere e archiviare. Minore è la quantità di dati superflui che un'azienda detiene, minori saranno i danni che i criminali potranno causare in caso di violazione dei sistemi.
Per i viaggiatori, il consiglio è semplice: diffidate di qualsiasi messaggio inaspettato che affermi di provenire da un aeroporto, una compagnia aerea, un gestore di parcheggi o un servizio clienti. Non cliccate sui link contenuti in e-mail o SMS sospetti. Quando viaggiate, è inoltre più sicuro utilizzare la connessione dati mobile o una eSIM piuttosto che affidarsi al Wi-Fi pubblico dell'aeroporto.
- Raju Nandakumara, Vicepresidente della strategia di settore di Illumio:
Si tratta di una grave violazione dei dati che ha colpito un gran numero di clienti, proprio in vista di uno dei periodi di viaggio più intensi dell'anno per gli aeroporti del Regno Unito. Incidenti come questo minano la fiducia dei clienti. Per le persone colpite, i dati esposti aumentano il rischio di tentativi di phishing e smishing mirati, in cui gli aggressori possono utilizzare informazioni di viaggio legittime per rendere le comunicazioni malevole apparentemente convincenti.
Episodi come questi minano la fiducia dei clienti.
Sebbene il Manchester Airports Group abbia dichiarato che l'incidente è stato circoscritto e che le operazioni non hanno subito interruzioni, informazioni sensibili dei clienti sono state compromesse. Mantenere i servizi durante un attacco informatico è fondamentale, ma le organizzazioni devono anche ridurre al minimo la quantità di dati e sistemi a cui un aggressore può accedere prima di isolare la minaccia.
Misure come la segmentazione possono contribuire a limitare l'accesso a sistemi critici e dati sensibili, riducendo il rischio che una singola violazione si trasformi in un incidente di più ampia portata.
I commenti sono chiusi.