קבוצת שדות התעופה הבריטית Manchester Airports Group (MAG), המפעילה את שדות התעופה מנצ'סטר, סטנסטד ואיסט מידלנדס, אישרה שגורם לא מורשה חדר למערכותיה וגנב מידע של כ-8.7 מיליון לקוחות. התוקפים דרשו כופר תמורת המידע, ו-MAG סירבה לשלם.
הפרטים
לפי החברה, רוב המידע שנחשף מוגבל לכתובות דוא"ל שנמסרו בעת הרשמה לרשת ה-Wi-Fi החינמית בטרמינלים. בנוסף נחשף היקף קטן יותר של נתונים מפורטים יותר — שמות, כתובות דואר, מספרי טלפון, מספרי רישוי רכב ופרטי הזמנות חניה, לאונג' ומסלולי אבטחה מהירים (fast-track). החברה הדגישה שהמערכת שנפרצה לא הכילה פרטי אשראי או תשלום, ושפעילות הטיסות, בטיחות הנוסעים והביטחון התעופתי לא נפגעו.
MAG לא זיהתה בפומבי את קבוצת התקיפה שעומדת מאחורי הפריצה, והחקירה עדיין מתנהלת בשיתוף הרשויות הבריטיות.
נקודות לשים לב
- אם נרשמת אי פעם ל-Wi-Fi בשדות מנצ'סטר, סטנסטד או איסט מידלנדס, יש להניח שכתובת הדוא"ל שלך נחשפה — היה ערני לפישינג שמתחזה להודעות מהשדות עצמם.
- מי שהזמין חניה, לאונג' או מסלול מהיר דרך אתרי השדות עלול להיות חשוף גם לשם מלא, טלפון ומספר רישוי — שילוב שמאפשר הודעות פישינג משכנעות במיוחד ("עדכון הזמנת חניה שלך").
- הימנע מלחיצה על קישורים בהודעות שמתיימרות להגיע מהשדות ומבקשות אימות פרטים או תשלום נוסף; אמת ישירות מול האתר הרשמי.
- הסירוב של MAG לשלם כופר תואם את ההמלצה המקובלת של רשויות אכיפה — תשלום לא מבטיח מחיקת המידע ומממן פעילות פלילית נוספת.
מקורות: The Register · Cybernews
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
