Siber Saldırı: 8,7 Milyon Yolcunun Verileri Tehlikede
Manchester Airports Group’a yönelik siber saldırıda 8,7 milyon yolcunun verileri çalındı. Şirket fidye ödemeyeceğini açıkladı.
İngiltere’nin önde gelen havalimanı işletmecisi Manchester Airports Group, Manchester, Londra Stansted ve East Midlands havalimanlarına yönelik kapsamlı bir siber saldırıya maruz kaldı. Bu saldırı sonucunda yaklaşık 8,7 milyon yolcunun kişisel verilerinin ele geçirildiği bildirildi.
Şirketin siber saldırıdan haberdar olduğu gün, saldırının birkaç gün önce gerçekleştirildiği düşünülüyor. Bilgisayar sistemlerine erişim sağlayan saldırganların, ele geçirdikleri verileri geri verme ve silme karşılığında fidye talep ettikleri ifade edildi. Ancak, Manchester Airports Group yönetimi fidye ödememeye karar verdi.
Yetkililer, saldırıyı gerçekleştiren kişilerin kimliklerini tespit etmiş durumda, fakat soruşturmanın gizliliği nedeniyle bu bilgilerin kamuoyuyla paylaşılmadığı belirtildi. Saldırganların talep ettiği fidye miktarı da açıklanmadı.
Siber saldırı sırasında, üç havalimanındaki otopark, dinlenme salonu ve hızlı geçiş güvenlik hizmetlerine ilişkin rezervasyon verilerine erişim sağlandığı kaydedildi. Ele geçirilen veriler arasında yolcuların e-posta adresleri, telefon numaraları, araç plakaları ve posta kodları yer alıyor.
Çalınan verilerin büyük bir kısmını, yani yüzde 90’ından fazlasını e-posta adresleri oluşturuyor. Havalimanlarının sunduğu ücretsiz Wi-Fi hizmetinden yararlanmak isteyen yolcuların e-posta adresleri ile kayıt yaptırmaları, bu bilgilerin saldırıda yüksek oranda ele geçirilmesine neden oldu.
Saldırganların, Manchester Airports Group’un bilgisayar sistemlerine erişim sağladığı hafta sonu, şirket bu durumu tespit ederek saldırganların erişimini kapattığını açıkladı. Ayrıca, siber suçluların saldırının gerçekleştirilmesinde yapay zekâ kullandıklarını iddia ettikleri de bildirildi.
Manchester Airports Group, etkilenen müşterilerin büyük bir kısmına ait yalnızca e-posta adreslerinin çalındığını, banka hesapları veya ödeme bilgilerine erişildiğine dair herhangi bir bulgu bulunmadığını vurguladı. Şirket, saldırıdan etkilenen müşterilere e-posta yoluyla bilgi verildiğini duyurdu.
Siber saldırının havalimanlarındaki uçuş operasyonlarını ve mevcut rezervasyonları etkilemediği, tüm uçuş rezervasyonlarının geçerliliğini koruduğu belirtildi. Manchester Havalimanı geçen yıl 32 milyondan fazla yolcuya hizmet verirken, Londra Stansted Havalimanı 30 milyondan fazla yolcu ağırladı. East Midlands Havalimanı ise aynı dönemde yaklaşık 4 milyon yolcuya hizmet sundu.
