Tvrdnja FulcrumSeca protiv grupe Manchester Airports Group
Kibernetička kriminalna skupina koja se naziva FulcrumSec preuzela je odgovornost za krađu 86 GB podataka od grupe Manchester Airports Group (MAG), operatera koji stoji iza zračne luke Manchester i njezinih sestrinskih objekata. Tvrdnja, koju je prvi objavio Security Affairs, dodaje specifičnu i zabrinjavajuću točku podataka onome što je već postalo jedan od najpomnije praćenih incidenata u britanskoj zrakoplovnoj kibernetičkoj sigurnosti ove godine.
MAG djeluje kao najveća grupa zračnih luka u Ujedinjenom Kraljevstvu, a svaki uspješan upad u njegove sustave odmah otvara pitanja o opsegu izloženih informacija o putnicima. Iznudivačke skupine poput FulcrumSeca obično djeluju tako da probiju mrežu mete, izvuku datoteke, a zatim prijete objavom ili prodajom ukradenih podataka osim ako se ne isplati otkupnina. Je li MAG javno potvrdio puni opseg FulcrumSecovih tvrdnji, još se razvija, ali sama količina od 86 GB sugerira znatan fond zapisa, a ne manje administrativno curenje podataka.
Koji su podaci o putnicima obično izloženi riziku u probojima zračnih luka
Zračne luke i njihove matične grupe sjede na ogromnim zalihama osobnih informacija. Evidencije putnika, podaci o parkiranju i registraciji vozila, kontakt informacije, podaci programa vjernosti i detalji plaćanja prolaze kroz sustave koji svakodnevno održavaju grupu zračnih luka u pogonu. Kada je operater zračne luke veličine MAG-a meta, potencijalni radijus eksplozije proteže se daleko izvan osoblja zračne luke. Može uključivati milijune putnika koji su rezervirali parking, koristili WiFi portale zračne luke, prijavili se na maloprodajne promocije ili jednostavno pružili kontakt podatke tijekom prolaska kroz terminal.
Upravo je to razlog zašto proboji povezani sa zračnim lukama obično izazivaju nesrazmjerno veću zabrinutost u usporedbi s probojima u manjim tvrtkama. Vrste podataka koje su najčešće izložene u tim incidentima – adrese e-pošte, brojevi telefona, poštanski brojevi i registracijske oznake vozila – upravo su one informacije koje hrane phishing kampanje, pokušaje preuzimanja računa i sheme prijevare s identitetom. Čak i kada brojevi platnih kartica ili skenirane putovnice nisu dio plijena, kombinacija kontakt podataka i putničkog ponašanja dovoljno je vrijedna da privuče kibernetičke kriminalce koji žele provoditi ciljane prijevare protiv ljudi koji su nedavno letjeli ili se parkirali na velikoj zračnoj luci.
Poznati obrazac: iznudivačke skupine ciljaju kritičnu infrastrukturu
FulcrumSecova tvrdnja protiv MAG-a ne postoji izolirano. Iznudivačke skupine sve više usmjeravaju pozornost prema operaterima transporta, logistike i infrastrukture, sektorima gdje zastoj ili izloženost podataka nose nesrazmjerno velike reputacijske i operativne uloge. To odražava širi trend viđen kod drugih iznudivačkih ekipa. ExfilSquad je, primjerice, povezan s 13 curenja podataka žrtava od srpnja nakon što je debitirao s 14 prijavljenih žrtava samo nekoliko tjedana ranije, a distributer električne opreme Wesco nedavno je potvrdio da istražuje tvrdnju o proboju od strane ExfilSquada. Te skupine slijede ponovljivi scenarij: prijave proboj, objave uzorak podataka i vrše pritisak na organizaciju žrtvu da plati prije nego što ukradeni zapisi izađu u javnost ili se prodaju drugim kriminalcima.
Tvrdnja o proboju podataka zračnih luka u Manchesteru savršeno se uklapa u taj obrazac. Bilo da je FulcrumSecova brojka od 86 GB neovisno potvrđena ili ne, sam javni zahtjev skupine vrši pritisak na MAG da reagira brzo i transparentno. Za organizaciju odgovornu za osobne podatke milijuna putnika, cijena pogrešne reakcije – u povjerenju i regulatornoj izloženosti – značajna je.
Što to znači za vas
Ako ste letjeli kroz, parkirali se ili na drugi način komunicirali s objektom grupe Manchester Airports Group, razumno je tretirati svoje kontaktne i putne podatke kao potencijalno izložene dok MAG ne izda jasnu potvrdu o tome čemu je pristupljeno, a čemu nije. To ne znači da je panika opravdana, ali nekoliko mjera opreza ide daleko. Pazite na phishing e-poštu ili SMS poruke koje se odnose na nedavne letove, rezervacije parkiranja ili račune programa vjernosti zračne luke, jer napadači često koriste ukradene kontakt podatke kako bi prijevarne poruke učinili vjerodostojnijima. Izbjegavajte klikanje na poveznice u neželjenim porukama koje tvrde da dolaze od MAG-a ili njegovih zračnih luka, već provjerite sve obavijesti o računu izravno putem službenih kanala.
Praktični zaključci
Pratite svoju e-poštu i telefon radi neobičnih pokušaja prijave ili sumnjivih poruka koje se odnose na rezervacije zračne luke. Promijenite lozinke na svim računima povezanim sa zračnom lukom, osobito ako ste tu lozinku koristili i drugdje. Omogućite dvofaktorsku autentifikaciju gdje god je ponuđena za putne i platne račune. Pratite službene izjave grupe Manchester Airports Group radi potvrde o tome kojim je točno podacima FulcrumSec pristupio, te prema tvrdnjama o zahtjevu za isplatu ili objavi na stranici za curenje podataka postupajte s oprezom dok se ne potvrde. Dok iznudivačke skupine nastavljaju ciljati operatere infrastrukture, informiranost o tome kako se ti incidenti odvijaju i brza reakcija kada su vaši vlastiti podaci možda ugroženi ostaje najpraktičnija obrana dostupna putnicima.
