فهرست مطالب
هکرها با نفوذ به سیستم سه فرودگاه بزرگ بریتانیا، اطلاعات شخصی حدود ۹ میلیون مسافر شامل اطلاعات تماس و پلاک خودرو را در سطح اینترنت فاش کردند.
به گزارش سرویس امنیت سایبری تکناک، در پی یک حمله سایبری گسترده به سه فرودگاه اصلی بریتانیا، هکرهای جنایتکار موفق به سرقت و انتشار اطلاعات شخصی نزدیک به ۹ میلیون نفر شدهاند. این حادثه که منجر به افشای حجم عظیمی از دادههای حساس شده، نگرانیهای گستردهای را در حوزه امنیت سایبری و حریم خصوصی مسافران ایجاد کرده است. بر اساس گزارشهای موجود، این گروه هکری از گروه فرودگاهی منچستر (MAG) باجخواهی کردهاند، اما موفق به دریافت مبلغ مورد نظر خود نشدهاند.
با این حال، انتشار این دادهها در فضای آنلاین، تهدیدی جدی برای کاربران ایجاد کرده است. مشتریان فرودگاههای بریتانیا از جمله منچستر، لندن استنستد و ایست میدلندز اکنون در معرض خطر حملات ثانویه قرار دارند، زیرا اطلاعات سرقتشده در دسترس سایر مجرمان و کلاهبرداران قرار گرفته است.
نفوذ به سیستمهای وایفای و پارکینگ
طبق بررسیها، دادههای سرقتشده شامل جزئیاتی نظیر اطلاعات تماس، شماره پلاک خودروها و کد پستی است. به نظر میرسد مهاجمان توانستهاند به پایگاههای دادهای دسترسی پیدا کنند که حاوی اطلاعات حساس مربوط به ورود به شبکههای وایفای و جزئیات سیستم پارکینگ خودروها بوده است.
در بیانیهای رسمی، گروه فرودگاهی منچستر اعلام کرد که اقدامات لازم برای حفاظت از مشتریان خود را انجام داده و با تمامی افراد آسیبدیده، از جمله مسافرانی که دارای رزروهای آینده هستند، برای ارائه پشتیبانی بیشتر تماس گرفته است. این شرکت همچنین تأکید کرد که امنیت فیزیکی مسافران در داخل فرودگاهها تحت تأثیر این نفوذ قرار نگرفته است. با این حال، ماهیت این نفوذ بهدلیل انتشار دادهها در اینترنت عادی و نه در دارکنت، بسیار نگرانکننده است؛ چرا که این موضوع دسترسی به اطلاعات را برای کلاهبرداران بسیار سادهتر کرده است.
کارشناسان امنیتی با تحلیل دادههای منتشرشده، تأیید کردهاند که این مجموعه حاوی آدرسهای ایمیل، شماره تلفنها، نشانیهای مسکونی، تاریخچه خرید و حتی اطلاعات مربوط به دستگاههای مورد استفاده کاربران است. کوین بومانت، کارشناس امنیت سایبری، به شدت هشدار داده است که افراد، بهویژه شخصیتهای سرشناس و ثروتمند، باید در بالاترین سطح هوشیاری قرار بگیرند. وی خاطرنشان کرد که از آنجا که این دادهها شامل موقعیتهای مکانی گذشته و برنامههای سفر آینده است، افراد حساس به امنیت تردد خود باید اقدامات احتیاطی جدی انجام دهند.
جزئیات فنی نفوذ و سرقت کلیدها
بررسیهای فنی نشان میدهد که هکرها با استفاده از یک روش تکراری و از طریق بهرهبرداری از نقاط ضعف در نحوه ذخیرهسازی کلیدهای دیجیتال شبکههای داخلی شرکتها، موفق به نفوذ شدهاند. به نوشته بیبیسی، این گروه که نام آن توسط رسانهها فاش نشده، با افتخار اعلام کرده که نیم ترابایت از اطلاعات شناسایی شخصی خالص را بهصورت رایگان در اختیار دیگر مجرمان قرار داده است.
در واکنش به این بحران، سازمانهای مجری قانون از جمله آژانس ملی جرایم بریتانیا مجدداً توصیه کردهاند که قربانیان نباید تحت هیچ شرایطی باجهای درخواستی هکرها را پرداخت کنند، زیرا این کار تنها باعث تقویت و گسترش اکوسیستم جرایم سایبری میشود. در نهایت، نهادهای نظارتی مانند دفتر کمیسر اطلاعات توصیه میکنند که آسیبدیدگان بلافاصله مدارک سرقتشده خود را به صادرکنندگان گزارش دهند، صورتحسابهای بانکی را به دقت بررسی کنند و برای امنیت حسابهای خود از رمزهای عبور بسیار قوی و سیستمهای احراز هویت چندعاملی استفاده نمایند.
