Un grave cyberattacco ha colpito il Manchester Airports Group (MAG) l’organizzazione che gestisce gli aeroporti di Manchester, Stansted ed East Midlands. I dati personali di circa 8,7 milioni di passeggeri sono stati rubati da un threat actor non identificato, mettendo a rischio la privacy di milioni di viaggiatori.
L’incidente ha coinvolto informazioni relative a prenotazioni di parcheggi, lounge e servizi Fast Track, nonché accessi alla rete Wi-Fi aeroportuale. Sebbene non siano stati compromessi dati bancari o di pagamento, i criminali informatici hanno ottenuto email, numeri di telefono, codici postali e targhe di veicoli.
Le conseguenze per i passeggeri
Al momento, non ci sono indicazioni che il MAG sia stato vittima di un attacco di cyber estorsione o ransomware ma la situazione potrebbe evolvere nei prossimi giorni. La maggiore preoccupazione riguarda i passeggeri coinvolti, che ora sono esposti a rischi di frode informatica e social engineering.
Muhammad Yahya Patel, vCISO di Huntress EMEA, ha sottolineato che la combinazione di email, numeri di telefono e targhe automobilistiche rappresenta un profilo di targeting molto preciso per i criminali. “Scammers ora sanno quando hai viaggiato e hanno due modi diretti per contattarti con una storia convincente”, ha dichiarato Patel, che è tra le vittime dell’attacco.
Consigli per gli utenti
Il MAG ha consigliato ai passeggeri di trattare con cautela qualsiasi comunicazione che faccia riferimento alle loro prenotazioni aeroportuali, parcheggi o dettagli di viaggio. “MAG ha confermato che non contatterà mai i clienti per richiedere dettagli di pagamento o password. Qualsiasi richiesta di questo tipo deve essere considerata una truffa”, ha aggiunto Patel.
Brian Higgins, specialista di sicurezza di Comparitech, ha evidenziato come l’intelligenza artificiale stia rendendo sempre più facile per i criminali aggregare e sfruttare i dati rubati. “I consumatori si stanno rendendo conto che i criminali possono monetizzare le violazioni dei dati in modi sempre più ingegnosi”, ha affermato Higgins.
Le misure adottate dal MAG
Il MAG ha immediatamente contenuto il rischio e ha collaborato con esperti di cybersecurity e le autorità competenti. Nonostante l’incidente, le operazioni aeroportuali non sono state interrotte e i passeggeri sono stati invitati a continuare i loro viaggi come previsto.
Tuttavia, il servizio online Manage My Booking è stato temporaneamente sospeso come misura precauzionale. I passeggeri che devono apportare modifiche urgenti alle prenotazioni prima del 30 agosto sono invitati a contattare il servizio clienti al numero 0208 163 8001.
Raghu Nandakumara, VP di industry strategy di Illumio, ha sottolineato l’importanza di misure come la segmentazione per limitare l’accesso ai sistemi critici e ai dati sensibili. “Questo può ridurre il rischio che una singola compromissione diventi un incidente più ampio”, ha dichiarato Nandakumara.
Per ulteriori consigli sulla sicurezza informatica, il National Cyber Security Centre (NCSC) del Regno Unito offre guide dettagliate per individui e famiglie.
