Manchester Airports Groupiin kohdistuneessa kyberhyökkäyksessä on päätynyt hyökkääjien käsiin noin 8,7 miljoonan asiakkaan tietoja. Hyökkäys koskee Manchesterin, London Stanstedin ja East Midlandsin lentoasemia. Nyt hyökkääjien kerrotaan vaatineen yhtiöltä lunnaita.
Britannian suurimpiin lentoasemaoperaattoreihin kuuluva Manchester Airports Group (MAG) vahvisti torstaina joutuneensa ulkopuolisen tahon tekemän kyberhyökkäyksen kohteeksi.
Yhtiön virallisen tiedotteen mukaan hyökkääjä sai haltuunsa asiakkaiden tietoja, jotka liittyivät lentoasemien pysäköinti-, lounge- ja Fast Track -varauksiin sekä lentoasemien WiFi-palveluihin rekisteröitymiseen.
Tilaa Posi TV – tuellasi riippumaton suomalainen uutisointi jatkuu myös tulevaisuudessa.
Hyökkäys koskee Manchesterin lentoasemaa, London Stanstedia ja East Midlandsin lentoasemaa.
Brittimedialle annettujen tietojen mukaan tietomurron piirissä on noin 8,7 miljoonaa asiakasta. Valtaosassa tapauksista hyökkääjän haltuun päätyi ainoastaan asiakkaan sähköpostiosoite, mutta osalta asiakkaista vietiin myös muita henkilötietoja.
Sähköposteja, puhelinnumeroita ja rekisteritunnuksia vietiin
MAG:n mukaan varastettujen tietojen joukossa on sähköpostiosoitteita, puhelinnumeroita, postinumeroita ja ajoneuvojen rekisteritunnuksia.
Yhtiö korostaa, että murrettu järjestelmä ei sisältänyt asiakkaiden pankki- tai maksutietoja.
MAG:n mukaan myöskään matkustajien turvallisuus tai lentoturvallisuus ei vaarantunut missään vaiheessa. Hyökkäys ei aiheuttanut lentoasemien toimintaan häiriöitä, ja lentoasemaoperaatiot ovat jatkuneet normaalisti.
Yhtiö kertoo rajanneensa hyökkäyksen vaikutuksia heti tapahtuman havaittuaan, rajoittaneensa pääsyä tietojärjestelmiin ja ottaneensa avuksi ulkopuolisia kyberturvallisuusasiantuntijoita.
Hyökkääjät vaativat lunnaita
Perjantaina tapauksesta paljastui uusi käänne. Manchester Evening Newsin mukaan hyökkäyksen takana oleva hakkeriryhmä on esittänyt Manchester Airports Groupille lunnasvaatimuksen.
Hyökkääjät ovat vaatineen huomattavaa rahasummaa ja MAG:n kieltäytyneen maksamasta sitä. Yhtiö kuvailee hyökkäyksen toteuttanutta tahoa tunnetuksi hakkeriryhmäksi, mutta ryhmän nimeä ei ole julkistettu.
Tilaa Posi TV – tuellasi riippumaton suomalainen uutisointi jatkuu myös tulevaisuudessa.
MAG ei ole julkisessa tiedotteessaan kertonut lunnasvaatimuksen suuruutta eikä hyökkääjien henkilöllisyyttä.
Myös Britannian tietosuojaviranomainen Information Commissioner’s Office (ICO) on saanut MAG:lta ilmoituksen tietomurrosta ja arvioi parhaillaan sille toimitettuja tietoja.
