İngiltere'deki Manchester, London Stansted ve East Midlands havalimanlarını işleten Manchester Airports Group (MAG), geniş çaplı bir siber saldırıya uğradığını duyurdu. Saldırıda milyonlarca yolcunun kişisel verileri ele geçirilirken, uçuş operasyonlarında herhangi bir aksaklık yaşanmadı ve ödeme bilgileri çalınmadı.
Manchester, London Stansted ve East Midlands havalimanlarını bünyesinde barındıran Manchester Airports Group (MAG), geniş çaplı bir siber saldırıya maruz kaldığını açıkladı. Bu siber saldırı sonucunda milyonlarca yolcunun kişisel bilgileri yetkisiz üçüncü taraflarca ele geçirildi. Şirket, yolcu güvenliği veya havacılık emniyetinin hiçbir şekilde tehlikeye girmediğini ve ödeme veya banka bilgilerinin sızdırılmadığını duyurdu.
MAG sözcüsü, perşembe günü yaptığı açıklamada, siber güvenlik olayının Manchester, Stansted ve East Midlands havalimanlarındaki otopark, lounge, hızlı geçiş rezervasyonları ve Wi-Fi kayıtlarına ilişkin bir miktar müşteri verisinin elde edildiğini belirtti. Erişilen bilgilerin çoğunlukla terminal Wi-Fi kayıtları sırasında toplanan e-posta adreslerinden oluştuğu kaydedildi.
Çalınan Verilerin Detayları ve Etkilenen Bilgiler
Siber saldırıda ele geçirilen veriler arasında e-posta adreslerinin yanı sıra, havalimanı rezervasyonlarıyla bağlantılı telefon numaraları, araç plaka bilgileri ve posta kodları da bulunuyor. Ancak MAG, müşterilerin banka veya ödeme bilgilerinin çalınmadığını, çünkü erişim sağlanan sistemin bu tür verileri barındırmadığını vurguladı.
Geçtiğimiz yıl Manchester Havalimanı'nı 32 milyondan fazla yolcu kullanırken, Essex'teki Stansted Havalimanı 30 milyondan fazla yolcuya hizmet verdi ve Leicestershire'daki East Midlands Havalimanı ise son 12 ayda toplam 4 milyon yolcu ağırladı. Bu durum, potansiyel olarak etkilenen yolcu sayısının büyüklüğünü ortaya koyuyor.
Alınan Önlemler ve Operasyonel Durum
MAG, riskin derhal kontrol altına alındığını ve uzman danışmanlarla birlikte çalışılarak sistemleri ve müşterileri korumak adına gerekli adımların atıldığını bildirdi. İlgili makamların bilgilendirildiği ve süreçte ortak hareket edildiği aktarıldı.
Açıklamada, operasyonel bir aksama yaşanmadığı, havalimanı faaliyetleri, uçuş takvimleri, terminal operasyonları ve otopark hizmetlerinin normal seyrinde sürdüğü vurgulandı. Müşteri bilgilerinin güvenliğinin son derece ciddiye alındığı belirtilerek yaşanan endişe ve rahatsızlıktan ötürü özür dilendi.
MAG tarafından perşembe sabahı müşterilere gönderilen e-postada, havalimanı yönetiminden geliyormuş gibi görünen beklenmedik e-posta, arama veya mesajlara karşı dikkatli olunması çağrısı yapıldı. Müşterilerden hiçbir zaman beklenmedik bir şekilde ödeme veya banka bilgisi talep edilmeyeceği hatırlatıldı.