İngiltere havacılık sektöründe milyonlarca yolcuyu ilgilendiren geniş çaplı bir siber saldırı ortaya çıktı.
Manchester Airport Group (MAG), yetkisiz bir üçüncü tarafın sistemlere erişmesi sonucunda grubun işlettiği Manchester, London Stansted ve East Midlands havalimanlarıyla bağlantılı yaklaşık 8,7 milyon müşteriye ait verilerin etkilendiğini doğruladı.
Wi-Fi ve rezervasyon bilgileri ele geçirildi
MAG tarafından yapılan açıklamaya göre saldırıda erişilen verilerin önemli bölümünü, havalimanlarının terminal Wi-Fi hizmetlerine kayıt sırasında alınan e-posta adresleri oluşturuyor.
Bunun yanı sıra bazı müşterilerin havalimanı hizmetlerine ilişkin rezervasyonlarında bulunan telefon numaraları, araç plaka bilgileri ve posta kodlarına da erişildi.
Otopark, lounge ve hızlı geçiş hizmetlerine ilişkin bazı rezervasyon verilerinin de saldırıdan etkilendiği bildirildi.
Banka ve ödeme bilgileri çalınmadı
Havalimanı işletmecisi, olayın ardından yaptığı açıklamada özellikle finansal verilere ilişkin güvence verdi.
MAG, saldırganların eriştiği sistemlerde banka veya ödeme bilgilerinin bulunmadığını ve bu nedenle müşterilerin kredi kartı ya da banka bilgilerinin söz konusu ihlal kapsamında ele geçirilmediğini açıkladı.
Şirket ayrıca olayın uçuş emniyetini veya yolcu güvenliğini etkilemediğini vurguladı.
Uçuş operasyonları normal devam ediyor
Siber saldırıya rağmen Manchester, Stansted ve East Midlands havalimanlarında operasyonel bir aksama yaşanmadı.
Uçuş programlarının yanı sıra terminal ve otopark operasyonlarının normal şekilde devam ettiği belirtilirken, MAG olayın tespit edilmesinin ardından riskin kontrol altına alındığını bildirdi.
Şirket, siber güvenlik uzmanlarıyla birlikte sistemlerin korunması ve saldırının kapsamının belirlenmesi amacıyla çalışmaların sürdürüldüğünü, ilgili resmi makamların da bilgilendirildiğini açıkladı.
8,7 milyon kişiye dolandırıcılık uyarısı
Saldırının ardından müşterilere yönelik en önemli uyarı ise olası oltalama ve dolandırıcılık girişimleri konusunda yapıldı.
MAG, müşterilerine gönderdiği bilgilendirmede havalimanı yönetiminden geliyormuş izlenimi veren beklenmedik e-posta, telefon görüşmesi veya kısa mesajlara karşı dikkatli olunmasını istedi.
Şirket, müşterilerinden beklenmedik şekilde ödeme veya banka bilgisi talep etmeyeceğini özellikle hatırlattı.
İngiltere'nin en yoğun havalimanlarından üçü etkilendi
Siber güvenlik ihlalinin kapsadığı havalimanlarının yıllık yolcu trafiği olayın boyutunu da ortaya koyuyor.
Manchester Havalimanı son bir yılda 32 milyondan fazla, London Stansted 30 milyondan fazla, East Midlands Havalimanı ise yaklaşık 4 milyon yolcuya hizmet verdi.
Yetkililerin saldırının nasıl gerçekleştirildiği, sistemlere ne zaman erişildiği ve ele geçirilen verilerin herhangi bir yerde kullanılıp kullanılmadığına ilişkin incelemeleri sürüyor.
