Üç Havalimanında Büyük Güvenlik İhlali

 

İngiltere’nin en yoğun havalimanlarından üçünü işleten Manchester Airports Group (MAG), yaklaşık 8,7 milyon müşterinin kişisel verilerine yetkisiz erişim sağlandığını doğruladı. Manchester, London Stansted ve East Midlands havalimanlarını etkileyen siber güvenlik olayında e-posta adresleri başta olmak üzere telefon numarası, araç plaka bilgileri ve posta kodlarının ele geçirildiği bildirildi. Yetkililer, banka ve ödeme bilgilerinin saldırıdan etkilenmediğini, uçuş operasyonlarının ise normal şekilde devam ettiğini açıkladı.

İngiltere’de milyonlarca havalimanı müşterisini ilgilendiren ciddi bir siber güvenlik ihlali yaşandı. Ülkenin en önemli havalimanı işletmecilerinden Manchester Airports Group'un (MAG) sistemlerini hedef alan saldırı sonucunda yaklaşık 8,7 milyon müşteriye ait kişisel verilere erişildiği ortaya çıktı.

Saldırıdan MAG bünyesinde faaliyet gösteren Manchester, London Stansted ve East Midlands havalimanları etkilendi.

MAG tarafından yapılan açıklamaya göre, yetkisiz bir üçüncü taraf bazı müşteri verilerine erişim sağladı. Olayın tespit edilmesinin ardından güvenlik önlemleri devreye alınırken, uzman danışmanlarla birlikte sistemlerin güvenliğinin sağlanması için çalışma başlatıldı.

Hangi bilgiler ele geçirildi?

Siber saldırıda erişilen verilerin ağırlıklı olarak havalimanı hizmetlerinin kullanımı sırasında toplanan müşteri bilgileri olduğu belirtildi.

Erişildiği bildirilen bilgiler arasında: E-posta adresleri, Telefon numaraları, Araç plaka bilgileri, Posta kodları

yer alıyor. Söz konusu verilerin özellikle terminal Wi-Fi kayıtları ile havalimanlarındaki otopark, lounge ve hızlı geçiş rezervasyonları kapsamında elde edilen müşteri bilgileriyle bağlantılı olduğu kaydedildi.

MAG, saldırının ardından yaptığı açıklamada özellikle bir noktaya dikkat çekti: Banka hesapları ve ödeme bilgileri saldırı kapsamında ele geçirilmedi.

Şirket, söz konusu sistemlerde müşterilerin banka veya ödeme bilgilerinin tutulmadığını belirterek finansal verilerin saldırıdan etkilenmediğini vurguladı.

“Havacılık güvenliği tehlikeye girmedi”

Saldırının boyutu milyonlarca müşteriyi kapsamasına rağmen MAG, olayın havalimanlarının operasyonel faaliyetlerine yansımadığını açıkladı.

Manchester, Stansted ve East Midlands havalimanlarında uçuş programlarının ve terminal operasyonlarının normal şekilde sürdüğü bildirildi. Yolcu güvenliği ve havacılık emniyetinin de olaydan etkilenmediği belirtildi.

MAG sözcüsü, yetkisiz erişimin tespit edilmesinin ardından riskin hızla kontrol altına alındığını ve müşterileri korumaya yönelik gerekli adımların atıldığını söyledi.

İlgili makamların da olay hakkında bilgilendirildiği ve soruşturma sürecinde yetkililerle işbirliği yapıldığı aktarıldı.

Milyonlarca yolcunun kullandığı havalimanları etkilendi

Siber saldırının etkilediği havalimanlarının büyüklüğü, olayın neden bu kadar dikkat çektiğini de ortaya koyuyor.

Manchester Havalimanı, son bir yılda 32 milyondan fazla yolcuya hizmet verdi. İngiltere'nin en yoğun havalimanlarından biri olan London Stansted ise aynı dönemde 30 milyondan fazla yolcuyu ağırladı.

East Midlands Havalimanı da son 12 ay içerisinde yaklaşık 4 milyon yolcuya hizmet verdi.

Bu üç havalimanının toplam yolcu trafiği, olayın kapsamının ne kadar geniş bir kitleyi ilgilendirdiğini gösteriyor.

MAG’den müşterilere kritik uyarı

Saldırının ardından müşterilere gönderilen bilgilendirme e-postasında, olası dolandırıcılık girişimlerine karşı dikkatli olunması istendi.

MAG, saldırganların ele geçirilen kişisel bilgileri kullanarak havalimanı yönetiminden geliyormuş gibi görünen sahte e-postalar, telefon aramaları veya mesajlar gönderebileceği konusunda uyardı.

Müşterilere özellikle beklenmedik ödeme taleplerine karşı temkinli olmaları çağrısı yapıldı.

Şirket, müşterilerden beklenmedik şekilde banka veya ödeme bilgisi talep etmeyeceğini hatırlattı.

Bu nedenle müşterilerin, MAG veya havalimanlarından geldiği iddia edilen şüpheli iletişimlerde bağlantılara tıklamadan veya herhangi bir bilgi paylaşmadan önce mesajın kaynağını doğrulaması önem taşıyor.

“Yaşanan endişeden dolayı özür dileriz”

MAG, kişisel verilerin güvenliğinin son derece ciddi bir konu olduğunu belirterek olayın ardından müşterilerin yaşayabileceği endişe ve rahatsızlıktan dolayı özür diledi.

Şirket, sistemlerin güvenliğini artırmak ve benzer olayların önüne geçmek amacıyla uzmanlarla çalışmaların sürdüğünü açıkladı.

Siber saldırının milyonlarca müşterinin kişisel verilerini kapsaması dikkat çekse de, şu ana kadar ödeme ve banka bilgilerinin ele geçirildiğine ilişkin bir bulgu bulunmadığı bildirildi.

Öte yandan olayın kapsamı, saldırganların sistemlere nasıl eriştiği ve ele geçirilen verilerin ne amaçla kullanılabileceğine ilişkin incelemelerin sürmesi bekleniyor.

İngiltere’nin üç büyük havalimanını aynı anda etkileyen saldırı, havacılık sektöründe yalnızca operasyonel sistemlerin değil, milyonlarca yolcuya ait kişisel verilerin korunmasının da kritik önem taşıdığını bir kez daha gündeme getirdi.