مجموعة مطارات مانشستر اعترفت (MAG)، المنظمة الأم التي تدير مطارات إيست ميدلاندز ومانشستر ولندن ستانستيد، بأن جهة فاعلة تهديدية لم تذكر اسمها قامت بسرقة كمية كبيرة من معلومات التعريف الشخصية (PII) عن حوالي 8.7 مليون شخص كانوا يتوقفون في مطاراتها أو يسافرون عبرها.
ال خرق البيانات من المفهوم أنها تتعلق بمواقف السيارات والصالات وحجوزات المسار السريع، وتسجيلات الدخول إلى شبكة Wi-Fi بالمطار، وعلى الرغم من أن أنظمة تكنولوجيا المعلومات التي تم اختراقها لم تحتوي على تفاصيل مصرفية أو تفاصيل الدفع، قالت MAG إن مجموعة البيانات المسروقة تتضمن تحديد عناوين البريد الإلكتروني وأرقام الهواتف والرموز البريدية ولوحات تسجيل المركبات.
ولم يؤد الحادث إلى أي انقطاع تشغيلي، وقالت المجموعة الاستشارية للألغام (MAG) إن الخدمات المتأثرة متاحة كالمعتاد مع الحجوزات القادمة صالحة ولم تتأثر. ومع ذلك، فإن خدمة Manage My Booking الخاصة بها عبر الإنترنت غير متصلة بالإنترنت حاليًا – ويجب على المسافرين الذين يحتاجون إلى إجراء تغييرات عاجلة على أي خدمات مستحقة قبل يوم الأحد 30 أغسطس الاتصال بالرقم 02081638001.
قال MAG: “نود أن نطمئن العملاء إلى أن مجموعة مطار مانشستر تأخذ أمن معلومات العملاء على محمل الجد ونعتذر عن أي إزعاج أو قلق قد يحدث”.
خطر الاحتيال على الركاب
حتى وقت كتابة هذا التقرير، لم يكن هناك ما يشير إلى أن المجموعة الاستشارية للألغام (MAG) قد وقعت ضحية للابتزاز السيبراني أو عصابة برامج الفدية، على الرغم من أن هذا قد يتغير خلال الأيام المقبلة.
وبينما يبدو أن الاختراق قد تم احتواؤه إلى حد كبير، فإن المشكلة الأكبر في الوقت الحالي ستكون بالنسبة للمتضررين، الذين يتعرضون لخطر الهجمات السيبرانية الفردية المستهدفة اعتمادًا على من تنتهي البيانات بين يديه. بشكل عام، سوف تظهر مثل هذه الهجمات كما محاولات الهندسة الاجتماعية مما يؤدي إلى الاحتيال.
في رسالة بالبريد الإلكتروني تم إرسالها إلى الركاب، وتم إرسال نسخة منها إلى الكمبيوتر الأسبوعيةقالت المجموعة الاستشارية للألغام (MAG) إنه لا توجد حاجة إلى اتخاذ أي إجراء آخر، لكنها حثت على توخي الحذر فيما يتعلق برسائل البريد الإلكتروني أو المكالمات أو الرسائل النصية القصيرة غير المتوقعة التي يُزعم أنها من المنظمة.
الصيادة قال محمد يحيى باتل، كبير مسؤولي أمن المعلومات الافتراضية في أوروبا والشرق الأوسط وإفريقيا (vCISO) ومستشار الأمن السيبراني، إن الجمع بين عناوين البريد الإلكتروني وأرقام الهواتف ولوحات أرقام السيارات كان أمرًا قيمًا مكّن المحتال عبر الإنترنت من إنشاء ملف تعريف استهداف دقيق للغاية.
وقال باتيل، وهو من بين المتضررين: “يعرف المحتالون الآن أنك سافرت، في أي وقت تقريبًا، ولديهم طريقان للاتصال المباشر للوصول إليك بقصة مقنعة. وعندما تنتهي هذه البيانات في أيدي طرف ثالث غير مصرح به إلى جانب تفاصيل حجز مواقف السيارات والصالات، فإنها تملأ صورة مفصلة بشكل مدهش عن عادات سفر شخص ما”.
“إذا كنت قد تلقيت [breach] الإخطار، كما فعلت، تعامل مع أي اتصال يشير إلى حجز المطار أو موقف السيارات أو تفاصيل السفر في الأسابيع المقبلة بحذر شديد. أكدت MAG أنها لن تتصل بك مطلقًا لطلب تفاصيل الدفع أو كلمات المرور. وقال إن أي شيء يحدث يجب التعامل معه على أنه محاولة احتيال باستخدام بيانات من هذا الانتهاك.
مقارنة وأضاف خبير الأمن بريان هيغينز: “بينما يجعل الذكاء الاصطناعي عملية تجميع البيانات سريعة وسهلة، يستيقظ المستهلكون على حقيقة أن المجرمين يمكنهم تحقيق الدخل من الانتهاكات الناجحة بطرق مبتكرة بشكل متزايد.
وأضاف: “لم يعد كافياً أن تنصح المنظمات التي تمتلك البيانات باليقظة بعد الهجوم وتلجأ إلى النسخ الاحتياطية الخاصة بها. تتوقع مجتمعات الضحايا بحق شبكات وأنظمة حماية أفضل تتجاوز المعايير المعمول بها. ومع أن السوق أصبح أقل خوفاً وأكثر غضباً عندما يتم الإعلان عن الانتهاكات، فقد نشهد المزيد من التركيز على منع الجرائم السيبرانية، وهو أمر لا يمكن إلا أن يكون أمراً جيداً”.
يتوفر المزيد من إرشادات المستهلك حول الأمن السيبراني للأفراد والعائلات من المملكة المتحدة المركز الوطني للأمن السيبراني (إن سي إس سي).
