İngiltere’nin önemli havalimanlarından Manchester, London Stansted ve East Midlands, geniş kapsamlı bir siber güvenlik ihlalinin hedefi oldu. Üç havalimanını işleten Manchester Airport Group (MAG), yetkisiz bir üçüncü tarafın gerçekleştirdiği saldırı sonucunda bazı müşteri bilgilerinin ele geçirildiğini doğruladı.
Şirket tarafından yapılan açıklamada, saldırının yolcu güvenliğini ve havacılık operasyonlarını etkilemediği, uçuş programlarının ve terminal faaliyetlerinin normal şekilde devam ettiği bildirildi. Ancak saldırıda milyonlarca müşteriye ait kişisel bilgilerin erişilebilir hale gelmesi endişeye neden oldu.
MİLYONLARCA MÜŞTERİNİN BİLGİLERİNE ERİŞİLDİ
MAG'ın açıklamasına göre siber güvenlik olayında üç havalimanındaki bazı müşteri sistemlerine erişim sağlandı. Etkilenen bilgiler arasında özellikle terminal Wi-Fi kayıtları üzerinden elde edilen e-posta adresleri bulunuyor.
Bunun yanı sıra havalimanı hizmetlerine ilişkin rezervasyonlarla bağlantılı telefon numaraları, araç plaka bilgileri ve posta kodlarının da saldırı kapsamında ele geçirildiği belirtildi.
Şirket, olayın yaklaşık 8,7 milyon müşteriyi etkilediğini doğrularken, erişilen sistemlerde banka veya ödeme bilgilerinin bulunmadığını açıkladı.
BANKA VE ÖDEME BİLGİLERİ SIZDIRILMADI
Manchester Airport Group sözcüsü, yaşanan olayın ardından özellikle finansal bilgilerin güvenliği konusunda açıklama yaptı.
Şirketin açıklamasında, MAG'in veya siber saldırıda erişim sağlanan sistemlerin müşterilere ait banka ve ödeme bilgilerini barındırmadığı vurgulandı. Böylece saldırı kapsamında finansal bilgilerin ele geçirilmediği belirtildi.
Bununla birlikte kişisel iletişim bilgilerinin kötü niyetli kişiler tarafından kullanılabileceği ihtimaline karşı müşterilere dikkatli olmaları çağrısı yapıldı.
RİSK HIZLA KONTROL ALTINA ALINDI
MAG, siber güvenlik ihlalinin fark edilmesinin ardından gerekli önlemlerin hızlı şekilde devreye sokulduğunu bildirdi.
Şirket, uzman danışmanlarla birlikte çalışıldığını ve sistemlerin yanı sıra müşterilerin korunması için gerekli adımların atıldığını açıkladı. İlgili makamların da olay hakkında bilgilendirildiği ve süreçte iş birliği yapıldığı aktarıldı.
Saldırıya rağmen havalimanlarının günlük operasyonlarında herhangi bir aksama yaşanmadığı belirtildi. Uçuşlar, terminal faaliyetleri ve otopark hizmetlerinin normal şekilde sürdüğü kaydedildi.
YOLCULARA SAHTE MESAJ UYARISI
Siber saldırının ardından MAG tarafından müşterilere gönderilen bilgilendirme e-postasında önemli bir uyarı da yer aldı.
Yolculardan, havalimanı yönetiminden geliyormuş gibi görünen beklenmedik e-posta, telefon araması veya mesajlara karşı temkinli olmaları istendi. Şirket, müşterilerden hiçbir zaman beklenmedik biçimde ödeme veya banka bilgisi talep edilmeyeceğini hatırlattı.
Bu nedenle özellikle ele geçirilen e-posta ve telefon bilgilerinin kullanılarak hazırlanabilecek sahte mesajlara karşı dikkatli olunması gerektiği vurgulandı.
ÜÇ HAVALİMANI YILDA MİLYONLARCA YOLCU AĞIRLIYOR
Siber saldırının etkilediği havalimanları İngiltere'nin en yoğun hava ulaşım merkezleri arasında bulunuyor.
Son bir yılda Manchester Havalimanı'nı 32 milyondan fazla yolcu kullandı. Essex'te bulunan London Stansted Havalimanı ise aynı dönemde 30 milyondan fazla yolcuya hizmet verdi.
Leicestershire'daki East Midlands Havalimanı'nın ise son 12 aylık dönemde 4 milyon yolcu ağırladığı bildirildi.
Milyonlarca yolcunun kullandığı üç havalimanını kapsayan ihlal, kişisel verilerin siber saldırılara karşı korunması konusundaki endişeleri yeniden gündeme getirdi. MAG ise soruşturma ve güvenlik çalışmalarının sürdüğünü belirterek müşterilerin bilgilerinin korunmasına yönelik önlemlerin devam ettiğini açıkladı.
