你需要知道的最重要的事情
- 這次攻擊洩露了 8.7 萬客戶的數據，包括電子郵件地址、電話號碼、車輛登記資訊和郵政編碼，使他們面臨更大的定向網路釣魚風險，但銀行資訊仍然安全。
- 曼徹斯特機場集團 (MAG) 建議受影響的乘客對可疑的電子郵件和電話保持警惕，這些郵件和電話可能過於具體，並提及他們的航班或停車詳情，同時避免點擊意外連結。
- 專家證實，航空業一直是網路犯罪分子的目標，他們會利用供應商和相關係統中的漏洞竊取數據，而這次事件也證實了先前的警告。
英國即將進入旅遊旺季，一些旅客想知道駭客是如何取得他們的個人資料的。
擁有並經營曼徹斯特機場、倫敦斯坦斯特德機場和東米德蘭茲機場的曼徹斯特機場集團 (MAG) 透露，駭客設法竊取了 8.7 萬客戶的資料。
鑑於被盜數據的來源——包括停車服務、貴賓休息室和快速通道預訂以及機場 Wi-Fi 日誌——駭客很可能已經獲得了大量資訊的資料庫存取權。
哪些資料遭到外洩？
駭客取得和竊取的資料包括多達 8.7 萬客戶的電子郵件地址、電話號碼、車輛登記資訊和郵遞區號。
雖然銀行和金融資訊在攻擊期間仍然安全，但這種程度的資料外洩使客戶面臨更高的網路釣魚和定向詐欺風險。
曼徹斯特機場集團（MAG）發表聲明稱：“我們立即控制了風險，與專業顧問合作，並採取了適當措施保護我們的客戶和系統。我們已通知相關部門，並正在與他們合作。乘客安全和航空安全始終未受到任何影響。”
曼徹斯特機場集團 (MAG) 已提醒受資料外洩影響的客戶，請務必警惕可疑的電子郵件和電話。由於此次攻擊導致資料洩露，這些郵件和電話可能包含高度具體的訊息，例如航班、停車位（包括客戶車牌號碼）以及機場服務等。
曼徹斯特機場集團（MAG）發布了以下指導方針：
專家對曼徹斯特機場集團（MAG）資料外洩事件的看法
- 格雷姆·斯圖爾特，Check Point Software 公共部門主管
繼去年汽車業遭受攻擊後，我們警告航空業需要做好戰爭準備。而眼下的情況似乎也讓這項警告變得愈發真實。
網路犯罪分子已經向我們展示了持續攻擊大型產業會造成怎樣的後果。他們會尋找漏洞，透過供應商和相互關聯的系統進行攻擊，竊取數據，並持續發動攻擊。我們完全有理由相信航空業會成為他們的理想目標，而這次影響近900萬機場用戶的事件更應該促使整個產業認真看待此事。
雖然沒有航班取消或車站排隊，但這並不意味著這次網路攻擊的影響微乎其微。據稱被竊取的資料現在可能被用於惡意利用。
雖然沒有航班取消或車站排隊，但這並不意味著這次網路攻擊的影響微不足道。據稱被竊取的資料現在可能被用於犯罪活動。犯罪分子知道這些人與曼徹斯特、斯坦斯特德或東米德蘭茲機場有聯繫，並且可能掌握電話號碼、郵政編碼和車輛登記信息，從而使他們的詐騙計劃更具迷惑性。虛假的停車退款、快速通道服務故障，或是關於資料外洩本身的通知，對於一般使用者來說，突然間就很難察覺了。
如果您認為自己可能受到了此次攻擊的影響，請務必對任何與機場或此事件相關的意外聯繫保持高度警惕。切勿點擊電子郵件或簡訊中要求您確認資訊、付款或申請退款的連結。如有任何疑問，請直接造訪機場官方網站。如果有人自稱是機場工作人員聯絡您，請立即掛斷電話並直接聯絡機場相關機構。
任何在接到可疑電話後已提供銀行資訊的人士，都應立即聯繫銀行。如果您已洩漏密碼，請立即變更所有重複使用的密碼，並啟用兩步驟驗證。
對於航空業而言，航站目前正常運作絕不能掉以輕心。去年的事件警告我們，當攻擊者將目標集中在特定領域時，將會造成怎樣的後果。航空業必須時時警惕，如同攻擊已經開始一般，因為等到攻擊導致空中交通中斷才開始重視這個問題，將會鑄成大錯。
- Illya Kolotchenko 博士，ImmuniWeb 創辦人：
對於近9萬受害者而言，此資料外洩的風險似乎被嚴重低估或輕描淡寫。大多數貴賓休息室和快速通道預訂都屬於富裕旅客，他們的旅行數據本身可能包含敏感資訊、令人尷尬的內容，甚至可能構成犯罪證據，這使得這些數據對不法網路犯罪分子來說極具價值。
一波由人工智慧驅動的、有針對性的敲詐勒索活動可能很快就會展開。
一波由人工智慧驅動的客製化勒索和敲詐勒索浪潮可能即將出現。此外，一些專門的網路犯罪集團可能會向調查記者提供數據——但不會完全披露數據的非法來源——以追蹤名人或調查規避制裁的行為，從而對受害者造成更大的傷害。
在勒索案件中，許多受害者不太可能報警，而是選擇默默地以加密貨幣支付贖金。更糟的是，支付贖金並不能保證資料最終不會被發佈到暗網或與第三方共享。簡而言之，這次資料外洩很可能對受害者造成長期影響。
- Saily執行長Vikentas Maknikas：
此次安全漏洞表明，機場網路安全不再局限於保護航班系統或營運基礎設施。旅客日常使用的數位服務，例如機場Wi-Fi、停車位預訂、貴賓休息室使用權和快速通道預訂等，都已成為安全防線的一部分。一旦這些系統遭到入侵，甚至在旅客登機前，就可能有數百萬人受到影響。
電子郵件地址、郵遞區號和車輛登記資訊都可以用來製造極具迷惑性的詐騙。
雖然支付詳情尚未披露，但被盜資料對犯罪分子來說仍然極具價值。電子郵件地址、郵遞區號和車輛登記資訊可用於製造極具迷惑性的詐騙。
旅客可能會收到虛假的機場郵件、欺詐性的停車繳費通知、虛假的航班更新資訊或聲稱提供賠償的電話。這些資訊可能包含足夠的真實個人資訊，使其看起來合法可信，因此旅客應保持警惕。
8.7萬這個數字背後是一個活生生的人。有外出度假的家庭，有前往會議的商務旅客，有在機場努力安撫孩子情緒的父母。這就是資料外洩造成的慘痛代價：公司遭受攻擊，但一般民眾卻要承受後果。
這次事件應該要為旅遊業敲響警鐘。各公司不僅需要反思如何保護客戶數據，更需要捫心自問，究竟需要收集和儲存多少數據。公司持有的不必要資料越少，犯罪者入侵系統造成的損失就越小。
對於旅客而言，建議很簡單：對任何聲稱來自機場、航空公司、停車場或客服團隊的陌生訊息保持高度警惕。切勿點擊可疑電子郵件或簡訊中的連結。旅行時，使用行動數據或 eSIM 比依賴機場的公共 Wi-Fi 更安全。
- Illumio 產業策略副總裁 Raju Nandakumara：
這次重大資料外洩事件影響了大量客戶，而此時正值英國機場一年中最繁忙的出行高峰期之一。此類事件會損害客戶的信任。對於受影響的客戶而言，資料外洩增加了遭受定向網路釣魚和簡訊釣魚攻擊的風險，攻擊者可以利用合法的旅遊資訊來偽造惡意通訊。
此類事件會削弱消費者信心。
曼徹斯特機場集團表示，雖然此次事件已受到控制，營運未受影響，但敏感的客戶資訊仍遭洩露。在網路攻擊期間維持服務至關重要，但各機構也必須在隔離威脅之前，盡可能減少攻擊者可以存取的資料和系統數量。
諸如分段之類的措施可以幫助限制對關鍵系統和敏感資料的訪問，從而降低單一漏洞演變成更大範圍事件的風險。
評論被關閉。