კიბერშეტევამ ბრიტანეთის აეროპორტების 8.7 მილიონი მომხმარებელი დააზარალა

Manchester Airports Group-ზე განხორციელებულმა კიბერშეტევამ დაახლოებით 8.7 მილიონი მომხმარებლის მონაცემი გამოავლინა. ინციდენტი შეეხო Manchester Airport-ს, London Stansted-სა და East Midlands Airport-ს, თუმცა ფრენები და მგზავრთა ფიზიკური უსაფრთხოება არ შეფერხებულა.

თავდამსხმელებმა მოიპოვეს ელფოსტის მისამართები, ტელეფონის ნომრები, საფოსტო ინდექსები და ავტომობილის სარეგისტრაციო ნომრები. მონაცემები უკავშირდებოდა აეროპორტის Wi‑Fi-ზე რეგისტრაციას, ავტოსადგომის, lounge-ისა და fast-track მომსახურების ჯავშნებს. კომპანიის ცნობით, გატეხილ სისტემაში საბანკო და გადახდის ინფორმაცია არ ინახებოდა.

საბანკო მონაცემის არქონა რისკს არ აუქმებს. დამნაშავეს შეუძლია მოპარული საკონტაქტო ინფორმაცია დამაჯერებელი ყალბი წერილის ან ზარისთვის გამოიყენოს — მაგალითად, მგზავრს ჯავშნის პრობლემაზე მიუთითოს და გადახდა მოსთხოვოს. ამიტომ აეროპორტებმა მომხმარებლები გააფრთხილეს, რომ მოულოდნელი შეტყობინებით არასოდეს სთხოვენ საბანკო ინფორმაციას.

Manchester Airports Group აცხადებს, რომ საფრთხე სწრაფად შეზღუდა, სპეციალისტებთან მუშაობს და შესაბამის უწყებებს აცნობა. ოპერაციები, პარკინგი და სხვა მომსახურებები ჩვეულებრივ გაგრძელდა. გამოძიებამ უნდა დაადგინოს, რამდენ ხანს ჰქონდა მესამე მხარეს წვდომა და კონკრეტულად რომელი ჩანაწერები გადაიღო.

შემთხვევა აჩვენებს, რატომ არის აეროპორტი მონაცემთა ბიზნესიც: მილიონობით მგზავრი ტოვებს ინფორმაციას არა მხოლოდ ბილეთის ყიდვისას, არამედ Wi‑Fi-სა და დამატებითი მომსახურების გამოყენებისას. ასეთ ოპერატორს სჭირდება მონაცემის მინიმუმამდე შეგროვება, სისტემების ერთმანეთისგან გამიჯვნა და წინასწარ მომზადებული შეტყობინების გეგმა.

მომხმარებელმა ახლა განსაკუთრებული ყურადღება უნდა მიაქციოს წერილს, რომელიც ზუსტად მის აეროპორტს, ავტომობილის ნომერს ან ძველ ჯავშანს ახსენებს. სწორი დეტალი წერილის ნამდვილობას არ ამტკიცებს — სწორედ მოპარული ინფორმაცია ხდის თაღლითურ შეტყობინებას დამაჯერებელს. გადახდის ან პაროლის მოთხოვნისას სერვისზე დამოუკიდებლად, ოფიციალური აპით ან საიტით უნდა შევიდეს.

ოპერატორის პასუხისმგებლობა შეტევის შეჩერებით არ მთავრდება. მან დაზარალებულებს გასაგებად უნდა უთხრას, კონკრეტულად რომელი მონაცემი გაჟონა, რამდენ ხანს უნდა იყვნენ ფრთხილად და სად მიიღებენ დახმარებას. მარეგულირებელი ასევე შეაფასებს, ინახებოდა თუ არა ინფორმაცია საჭიროზე დიდხანს და იყო თუ არა დაცვა რისკის შესაბამისი.

მოკლე შეჯამება: Manchester Airports Group-ის შეტევამ ფრენები არ შეაჩერა და საბანკო მონაცემი არ გამოუვლენია, მაგრამ 8.7 მილიონი ადამიანის საკონტაქტო და სამგზავრო დეტალი თაღლითებისთვის ღირებულია. მთავარი საფრთხე ახლა დამაჯერებელი ფიშინგია. კომპანიის რეაგირება მონაცემის ზუსტი აღწერით, მომხმარებლის დახმარებითა და სისტემური დაცვის გაუმჯობესებით უნდა შეფასდეს.