Искът на FulcrumSec срещу Manchester Airports Group
Киберпрестъпна група, наричаща себе си FulcrumSec, пое отговорност за кражбата на 86 GB данни от Manchester Airports Group (MAG), операторът зад летище Манчестър и неговите съоръжения. Искът, за който първо съобщи Security Affairs, добавя конкретна и тревожна точка от данни към това, което вече се превърна в един от най-следите инциденти в киберсигурността на авиацията в Обединеното кралство тази година.
MAG действа като най-голямата група летища в Обединеното кралство и всяко успешно проникване в нейните системи веднага повдига въпроси за обхвата на изложената информация за пътниците. Групи за изнудване като FulcrumSec обикновено действат, като пробиват мрежата на дадена цел, извличат файлове и след това заплашват да публикуват или продадат откраднатите данни, освен ако не бъде платен откуп. Дали MAG е потвърдил публично пълния обхват на твърденията на FulcrumSec, все още се развива, но самият обем — 86 GB — предполага значителен архив от записи, а не незначителен административен теч.
Какви данни за пътници обикновено са изложени на риск при пробиви на летища
Летищата и техните групи-майки разполагат с огромни масиви от лична информация. Записи за пътници, данни за паркиране и регистрационни номера на превозни средства, контактна информация, данни от програми за лоялност и данни за плащания преминават през системите, които поддържат летищната група в ежедневната ѝ работа. Когато оператор с размера на MAG бъде насочен, потенциалният радиус на поражение се простира далеч отвъд служителите на летището. Той може да включва милиони пътници, които са резервирали паркинг, използвали WiFi порталите на летището, записали са се за търговски промоции или просто са предоставили контактни данни, докато са преминавали през терминал.
Точно поради това пробивите, свързани с летища, обикновено пораждат по-голяма загриженост в сравнение с пробивите в по-малки компании. Типовете данни, които най-често биват изложени при тези инциденти — имейл адреси, телефонни номера, пощенски кодове и регистрационни номера на превозни средства — са точно видът информация, която подхранва фишинг кампании, опити за превземане на акаунти и схеми за измама с самоличност. Дори когато номерата на платежни карти или сканирани паспорти не са част от плячката, комбинацията от контактни данни и поведение при пътуване е достатъчно ценна, за да привлече киберпрестъпници, търсещи да провеждат целенасочени измами срещу хора, които наскоро са летели или паркирали на голямо летище.
Познат модел: групи за изнудване, насочени към критична инфраструктура
Искът на FulcrumSec срещу MAG не съществува изолирано. Групите за изнудване все повече насочват вниманието си към транспортни, логистични и инфраструктурни оператори — сектори, където прекъсването или излагането на данни носи несъразмерни репутационни и оперативни залози. Това отразява по-широка тенденция, наблюдавана при други групи за изнудване. Например ExfilSquad е свързана с 13 теча на данни на жертви от юли, след като дебютира с 14 обявени жертви само седмици по-рано, а дистрибуторът на електрическо оборудване Wesco наскоро потвърди, че разследва иск за пробив от ExfilSquad. Тези групи следват повтарящ се сценарий: обявяват пробив, публикуват извадка от данни и оказват натиск върху организацията-жертва да плати, преди откраднатите записи да бъдат публично разкрити или продадени на други престъпници.
Искът за пробив на данни от летищата в Манчестър се вписва точно в този модел. Независимо дали цифрата от 86 GB на FulcrumSec е независимо потвърдена, самото публично твърдение на групата оказва натиск върху MAG да реагира бързо и прозрачно. За организация, отговорна за личните данни на милиони пътници, цената на грешния отговор — в доверие и регулаторна експозиция — е значителна.
Какво означава това за вас
Ако сте летели през, паркирали сте или по друг начин сте взаимодействали със съоръжение на Manchester Airports Group, разумно е да третирате вашите контактни и свързани с пътуването данни като потенциално изложени, докато MAG не издаде ясно потвърждение какво е и какво не е било достъпено. Това не означава, че паниката е оправдана, но няколко предпазни мерки имат голямо значение. Следете за фишинг имейли или съобщения, отнасящи се до скорошни полети, резервации за паркинг или акаунти за лоялност на летището, тъй като нападателите често използват откраднати контактни данни, за да направят измамните съобщения по-достоверни. Избягвайте да кликвате върху връзки в непотърсени съобщения, които твърдят, че са от MAG или неговите летища, и вместо това проверявайте всякакви известия за акаунти директно чрез официалните канали.
Практически стъпки
Следете имейла и телефона си за необичайни опити за влизане или подозрителни съобщения, отнасящи се до резервации на летището. Сменете паролите на всички акаунти, свързани с летището, особено ако сте използвали същата парола другаде. Активирайте двуфакторно удостоверяване, където се предлага, за акаунти за пътуване и плащания. Следете официалните изявления на Manchester Airports Group за потвърждение на точно какви данни е имал достъп FulcrumSec и третирайте всякакви твърдения за искане на откуп или публикуване на теч от сайта с повишено внимание, докато не бъдат проверени. Тъй като групите за изнудване продължават да се насочват към инфраструктурни оператори, информираността за това как се развиват тези инциденти и бързата реакция, когато вашите собствени данни може да са засегнати, остава най-практичната защита, достъпна за пътниците.
