Ataque no Aeroporto de Manchester: Especialistas revelam como 8.7 milhões de registros de clientes foram comprometidos.
Você foi afetado? Saiba mais sobre o ciberataque aos Aeroportos de Manchester e o vazamento de dados de 8.7 milhões de registros de clientes. Leia a análise especializada.
As coisas mais importantes que você precisa saber
- O ataque expôs os dados de 8.7 milhões de clientes, incluindo endereços de e-mail, números de telefone, matrículas de veículos e códigos postais, aumentando o risco de ataques de phishing direcionados, enquanto as informações bancárias permaneceram seguras.
- O Manchester Airports Group (MAG) aconselhou os clientes afetados a permanecerem vigilantes em relação a e-mails e chamadas telefônicas suspeitas que possam ser excessivamente específicas e fazer referência a detalhes de seus voos ou estacionamento, e a evitarem clicar em links inesperados.
- Especialistas confirmaram que o setor da aviação tem sido um alvo atraente para cibercriminosos que exploram vulnerabilidades em fornecedores e sistemas conectados para roubar dados, e que este incidente confirma alertas anteriores.
Com o Reino Unido entrando em um de seus períodos de maior movimento de viagens, alguns viajantes estão se perguntando como hackers conseguiram acessar seus dados pessoais.
O Manchester Airports Group (MAG), proprietário e operador dos aeroportos de Manchester, Londres Stansted e East Midlands, revelou que hackers conseguiram roubar dados pertencentes a 8.7 milhões de clientes.
Considerando as fontes dos dados roubados – que incluem serviços de estacionamento, reservas de salas VIP e acesso prioritário, e registros de Wi-Fi do aeroporto – é provável que os hackers tenham obtido acesso a um grande banco de dados de informações.
Quais dados foram comprometidos?
Os dados que os hackers acessaram e roubaram incluíam endereços de e-mail, números de telefone, registros de veículos e códigos postais de até 8.7 milhões de clientes.
Embora as informações bancárias e financeiras tenham permanecido seguras durante o ataque, esse nível de exposição de dados coloca os clientes em maior risco de phishing e fraudes direcionadas.
Um comunicado do Manchester Airports Group (MAG) afirmou : “Imediatamente controlamos o risco, trabalhamos com consultores especializados e tomamos as medidas apropriadas para proteger nossos clientes e sistemas. Informamos as autoridades competentes e estamos colaborando com elas. A segurança dos passageiros e a segurança da aviação não foram comprometidas em nenhum momento.”
O Manchester Airports Group (MAG) aconselhou os clientes afetados pela violação de dados a permanecerem vigilantes em relação a e-mails e chamadas telefônicas suspeitas . Devido aos dados comprometidos no ataque, essas mensagens e chamadas podem ser bastante específicas, fazendo referência a voos, estacionamento (incluindo placas de veículos) e serviços aeroportuários.
O Manchester Airports Group (MAG) divulgou as seguintes diretrizes:
- Fique atento a e-mails, mensagens de texto ou chamadas telefônicas suspeitas.
- Evitar Clicando nos links Ou abra anexos de contatos inesperados.
- Solicite suporte e aconselhamento Plus através de Diretrizes para indivíduos em caso de violação de dados.
Opiniões de especialistas sobre a violação de dados do Manchester Airports Group (MAG).
- Graeme Stewart, Chefe do Setor Público da Check Point Software
Após os ataques ao setor automotivo no ano passado, alertamos que a indústria da aviação precisava se preparar para uma guerra. Este momento parece estar tornando esse alerta dolorosamente real.
Os cibercriminosos já nos mostraram o que significa exercer pressão constante sobre um setor importante. Eles encontram vulnerabilidades, exploram fornecedores e sistemas interconectados, roubam dados e continuam seus ataques. Havia todos os motivos para acreditar que a aviação se tornaria um alvo atraente, e um incidente que afetou quase nove milhões de passageiros em aeroportos deveria obrigar todo o setor a prestar muita atenção.
A ausência de voos cancelados ou longas filas nas estações não torna este ciberataque insignificante. Os dados supostamente roubados podem agora ser usados como arma.
A ausência de voos cancelados ou longas filas nas estações não torna este ciberataque insignificante. Os dados supostamente roubados podem agora ser usados como arma. Os criminosos sabem que esses indivíduos têm ligações com os aeroportos de Manchester, Stansted ou East Midlands e podem possuir números de telefone, códigos postais e matrículas de veículos para tornar os seus esquemas fraudulentos convincentes. Um reembolso de estacionamento falso, um problema com o serviço FastTrack ou uma mensagem sobre a própria violação de segurança tornam-se subitamente muito mais difíceis de detetar para o cliente comum.
Se você acredita que pode ter sido afetado por este ataque, desconfie muito de qualquer contato inesperado relacionado a aeroportos ou a este incidente. Não clique em links em e-mails ou mensagens de texto que solicitem a confirmação de informações, pagamentos ou reembolsos. Acesse diretamente o site oficial do aeroporto se precisar verificar alguma informação. Se alguém entrar em contato alegando ser do aeroporto, desligue e contate a organização diretamente.
Quem já tiver fornecido informações bancárias após uma ligação suspeita deve entrar em contato com o banco imediatamente. Se você divulgou uma senha, altere-a em todos os locais onde a reutilizou e ative a verificação em duas etapas.
Para a indústria da aviação, não deve haver complacência pelo fato de os terminais estarem operando normalmente hoje. O ano passado serviu de alerta sobre o que acontece quando os atacantes concentram sua atenção em um setor específico. A indústria da aviação deve agir como se uma campanha em andamento tivesse começado, pois esperar que um ataque interrompa o tráfego aéreo antes de levar esse assunto a sério seria um grave erro.
- Dr. Ilya Kolotchenko, Fundador, ImmuniWeb:
O risco dessa violação de dados parece ter sido bastante subestimado ou minimizado para quase 9 milhões de vítimas. A maioria das reservas de salas VIP e acesso prioritário pertence a viajantes ricos, e seus dados de viagem podem ser sensíveis, constrangedores ou até mesmo incriminadores, tornando-se uma mercadoria valiosa para cibercriminosos inescrupulosos.
Uma onda de campanhas de extorsão e chantagem direcionadas e impulsionadas por inteligência artificial pode ser lançada em breve.
Uma onda de campanhas de chantagem e extorsão personalizadas e impulsionadas por inteligência artificial pode surgir em breve. Além disso, é provável que algumas quadrilhas cibercriminosas especializadas ofereçam dados a jornalistas investigativos — sem revelar completamente a origem ilícita dos dados — para rastrear celebridades ou investigar a evasão de sanções, causando ainda mais danos às vítimas.
Em casos de extorsão, muitas vítimas dificilmente contatam a polícia, preferindo pagar o resgate em criptomoedas sem serem notadas. Pior ainda, o pagamento não garante que os dados não sejam publicados na dark web ou compartilhados com terceiros. Em resumo, essa violação de dados provavelmente terá consequências duradouras para as vítimas.
- Vikentas Maknikas, CEO da Saily:
Essa violação demonstra que a segurança cibernética aeroportuária não se limita mais à proteção de sistemas de voo ou infraestrutura operacional. Serviços digitais que os viajantes usam diariamente, como Wi-Fi no aeroporto, reservas de estacionamento, acesso a salas VIP e reservas prioritárias, tornaram-se parte do perímetro de segurança. Quando esses sistemas são comprometidos, milhões de pessoas podem ser afetadas mesmo antes de embarcarem em seus voos.
Endereços de e-mail, códigos postais e dados de registro de veículos podem ser usados para criar golpes altamente convincentes.
Embora os detalhes do pagamento não tenham sido divulgados, os dados roubados continuam sendo extremamente valiosos para criminosos. Endereços de e-mail, CEPs e informações de registro de veículos podem ser usados para criar golpes muito convincentes.
Os viajantes podem receber e-mails falsos de aeroportos, notificações fraudulentas de pagamento de estacionamento, atualizações de voos falsas ou ligações telefônicas alegando oferecer compensação. Essas mensagens podem conter informações pessoais reais suficientes para parecerem legítimas, portanto, os viajantes devem ficar atentos.
Por trás dos 8.7 milhões, existem pessoas reais. Famílias saindo de férias, viajantes a negócios indo para reuniões, pais tentando entreter seus filhos no aeroporto. Este é o custo humano de uma violação de dados: a empresa é atacada, mas pessoas comuns vivem com as consequências.
Este incidente deve servir de alerta para a indústria de viagens. As empresas precisam questionar não apenas como protegem os dados dos clientes, mas também a quantidade de dados que realmente precisam coletar e armazenar. Quanto menos dados desnecessários uma empresa mantiver, menor será o dano que os criminosos poderão causar ao invadir seus sistemas.
Para viajantes, o conselho é simples: desconfie muito de qualquer mensagem inesperada que afirme ser de um aeroporto, companhia aérea, empresa de estacionamento ou equipe de suporte ao cliente. Não clique em links em e-mails ou mensagens de texto suspeitos. Ao viajar, também é mais seguro usar dados móveis ou um eSIM em vez de depender do Wi-Fi público no aeroporto.
- Raju Nandakumara, Vice-Presidente de Estratégia Industrial da Illumio:
Esta é uma grave violação de dados que afeta um grande número de clientes às vésperas de um dos períodos de maior movimento do ano nos aeroportos do Reino Unido. Incidentes como este minam a confiança dos clientes. Para os afetados, os dados expostos aumentam o risco de tentativas de phishing e smishing direcionadas, em que os atacantes podem usar informações legítimas de viagem para fazer com que comunicações maliciosas pareçam convincentes.
Incidentes como esses minam a confiança do cliente.
Embora o Manchester Airports Group tenha declarado que o incidente foi contido e as operações não foram interrompidas, informações sensíveis de clientes foram comprometidas. Manter os serviços durante um ataque cibernético é crucial, mas as organizações também devem minimizar a quantidade de dados e sistemas aos quais um invasor pode ter acesso antes de isolar a ameaça.
Medidas como a segmentação podem ajudar a restringir o acesso a sistemas críticos e dados sensíveis, reduzindo o risco de uma única violação se transformar em um incidente de maior escala.
Comentários estão fechados.