حمله سایبری به منچستر: 8.7 میلیون مسافر گرفتار Wi-Fi رایگان فرودگاه‌ها

توقف اجباری در حوزه امنیت سایبری. گروه فرودگاه‌های منچستر، اپراتور فرودگاه‌های منچستر، استنستد لندن و میدلندز شرقی، روز پنجشنبه 27 اوت تأیید کرد که یک نفوذگر از پایگاه‌های داده مشتریان خود سوءاستفاده کرده است. هیچ پروازی لغو نشده و هیچ باندی مسدود نشده است، اما میلیون‌ها آدرس ایمیل، شماره تلفن و پلاک خودرو در معرض خطر قرار گرفته‌اند. و نقطه ورود لبخند تلخی به همراه دارد: فرم‌های ثبت‌نام برای Wi-Fi رایگان و رزرو پارکینگ. این یک نشت داده دیگر است که به یک خدمت عمومی روزمره آسیب می‌زند و نه جذاب‌ترین آن‌ها.
نکات کلیدی این مقاله:

• گروه فرودگاه‌های منچستر نشت داده‌ای وسیع را تأیید کرده است که میلیون‌ها مشتری را از طریق فرم‌های Wi-Fi و رزرو پارکینگ تحت تأثیر قرار داده است.
• حدود 8.7 میلیون مشتری به‌طور بالقوه در معرض خطر قرار گرفته‌اند، که این نشت را برای فیشینگ مناسب می‌کند، هرچند که هیچ داده بانکی به خطر نیفتاده است.
  این گروه بیانیه رسمی خود را در 27 اوت، در اواخر صبح منتشر کرد. متن آن ساده است. یک سوم شخص غیرمجاز به مقدار زیادی از داده‌های مشتریان مربوط به رزروهای پارکینگ، سالن‌ها و عبور اولویت (Fast Track معروف) و همچنین ثبت‌نام‌های Wi-Fi فرودگاه‌ها دسترسی پیدا کرده است. داده‌های مربوط شامل آدرس‌های ایمیل، شماره‌های تلفن، شماره‌های پلاک خودرو و کدهای پستی است.
  هیچ داده بانکی وجود ندارد، تأکید می‌کند MAG. در واقع، سیستم آسیب‌دیده هیچ اطلاعاتی از پرداخت یا شماره کارت را ذخیره نمی‌کند. امنیت هوایی تحت تأثیر قرار نگرفته است، هواپیماها پرواز می‌کنند و عملیات ادامه دارد. این گروه ادعا می‌کند که بلافاصله خطر را کنترل کرده، از متخصصان خارجی کمک خواسته و مقامات ذی‌صلاح را مطلع کرده است. با این حال، سرویس آنلاین Manage My Booking به مدت زمان تحقیقات معلق شده است.
  برای تعیین مقیاس، سه پلتفرم گروه فرودگاه‌های منچستر بیش از 66 میلیون مسافر در سال را پذیرش می‌کنند. یک فرم Wi-Fi که به سرعت بین دو درب ورودی پر شده است، ضربدر سال‌ها فعالیت، در نهایت یک دایرکتوری با اندازه قابل توجهی را تشکیل می‌دهد. و دقیقاً همین چیزی است که کسی به تازگی به سرقت برده است.
  8.7 میلیون مشتری: نشت داده‌ای مناسب برای فیشینگ
  بیانیه MAG هیچ عددی را ارائه نمی‌دهد. این The Record است که در 27 اوت، عددی را برای این حادثه، حدود 8.7 میلیون مشتری تحت تأثیر قرار گرفته، ارائه کرده است. یک سخنگوی گروه، که توسط Yorkshire Post نقل قول شده، می‌گوید: در اکثریت قریب به اتفاق موارد، تنها اطلاعات مشاهده شده یک آدرس ایمیل خواهد بود. بقیه، شماره تلفن، پلاک و کد پستی، عمدتاً مربوط به مشتریانی است که یک جای پارک یا دسترسی به سالن‌ها رزرو کرده‌اند.
  اما این دقیقاً همان اقلیت است که مشکل‌ساز است. یک آدرس ایمیل به تنهایی، اسپم بیشتری است. یک آدرس ایمیل مرتبط با یک شماره پلاک، یک کد پستی و یک تاریخ اقامت در پارکینگ استنستد، یک کیت آماده برای یک بازپرداخت پارکینگ جعلی یا یک جریمه پارکینگ جعلی است که در زمان مناسب به شخص مناسب ارسال می‌شود.
  فیشینگ (هک کردن، هنر جعل هویت یک سازمان قانونی برای به دست آوردن شناسه‌ها یا پرداخت) عاشق این نوع دقت است. MAG همچنین به مشتریان خود از طریق ایمیل هشدار داده است که در برابر پیام‌های مشکوک هوشیار باشند. طعنه دریافت یک ایمیل هشدار درباره ایمیل‌های تقلبی برای هیچ‌کس پنهان نخواهد ماند.
  هیچ گروهی از باج‌افزارها در شب پنجشنبه حمله را به عهده نگرفته است. جزئیات نفوذ نیز مبهم باقی مانده است. گروه از یک حمله پیچیده صحبت می‌کند تا یک خطای انسانی، عبارتی کلاسیک در این نوع بیانیه‌ها که باید با احتیاط مورد توجه قرار گیرد.
  صنعت هواپیمایی در دو سال گذشته حوادثی را جمع‌آوری کرده است. در سپتامبر 2025، یک حمله باج‌افزاری به Collins Aerospace، تأمین‌کننده سیستم‌های ثبت‌نام بسیاری از فرودگاه‌های اروپایی، باعث مختل شدن میزهای فرودگاه‌های هیترو، بروکسل، برلین و دوبلین به مدت چند روز شد. مسافران به صورت دستی ثبت‌نام می‌کردند، با برچسب‌های بار که با خودکار نوشته شده بود. یک سال قبل، فرودگاه سیاتل-تاکوما شاهد سقوط صفحه‌نمایش‌ها و وب‌سایت‌های خود تحت حملات گروه Rhysida بود که 100 بیت‌کوین باج برای بازگرداندن داده‌ها درخواست کرده بود.
  تفاوت با منچستر در این است که هیچ چیزی متوقف نشده است. هیچ‌کس خرابی را مشاهده نکرد. این نسخه ساکت مشکل است، آنچه که در تیتر اخبار تلویزیونی نمی‌آید، اما برای ماه‌ها کمپین‌های کلاهبرداری را تغذیه می‌کند. فرودگاه‌ها هرچند سیستم‌های کنترل هوایی خود را تقویت می‌کنند، اما ده‌ها برنامه تجاری (پارکینگ، سالن‌ها، Wi-Fi، فروشگاه‌ها) را که به شدت تحت نظارت نیستند و اغلب در نزدیکی تأمین‌کنندگان ثالث میزبانی می‌شوند، به دوش می‌کشند. زنجیره در جایی که نازک‌ترین است، می‌شکند.
  در سمت نهاد نظارتی، این موضوع به دفتر ICO، نهاد حفاظت از داده‌های بریتانیا می‌رسد. پیشینه وجود دارد و دردناک است: در اکتبر 2020، ICO جریمه‌ای به مبلغ 20 میلیون پوند به British Airways به خاطر نشت داده‌ای که 400,000 مشتری را تحت تأثیر قرار داده بود، تحمیل کرد، که در آن زمان رکوردی در بریتانیا بود. با 8.7 میلیون نفر تحت تأثیر، MAG در یک دسته دیگر بازی می‌کند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.