Nusikaltėliai paviešino 8,7 mln. žmonių duomenis po to, kai įsilaužė į oro uostų sistemas

Kriminaliniai hakeriai internete paskelbė beveik devynių milijonų žmonių asmens duomenis po to, kai įsilaužė į tris Jungtinės Karalystės oro uostus.

Hakeriai reikalavo iš „Manchester Airports Group“ (MAG) neskelbiamos sumos išpirkos, tačiau jiems nepavyko jos gauti.

Mančesterio, Londono Stanstedo ir Rytų Midlandso oro uostų klientai įspėjami apie galimus antrinius išpuolius, nes dabar šie duomenys yra prieinami ir kitiems nusikaltėliams.

„MAG yra įsitikinusi, kad ėmėmės veiksmingų priemonių savo klientams apsaugoti, ir susisiekėme su visais nukentėjusiais asmenimis, įskaitant tuos, kurie turi artėjančius užsakymus, kad informuotume juos apie papildomą pagalbą“, – teigiama bendrovės pranešime.

Per šį duomenų nutekėjimą, kurio metu, atrodo, buvo pasiekta duomenų bazė su „Wi-Fi“ prisijungimo ir automobilių stovėjimo aikštelių duomenimis, buvo pavogti kontaktiniai duomenys, transporto priemonių registracijos numeriai ir pašto kodai.

Kibernetinių nusikaltimų grupė – kurios pavadinimo naujienu portalas neatskleidžia – per savo svetainę nemokamai siūlo visą duomenų rinkinį kitiems nusikaltėliams ar sukčiams.

„Šiandien skelbiame „Manchester Group“ duomenų bazę“, – rašė jie.

„Pusė terabaito, ir kiekvienas jo baitas yra gryni asmens tapatybės duomenys [personally identifiable information].“

„HaveIBeenPwned“ svetainės duomenų vagysčių ekspertai išanalizavo paskelbtą medžiagą ir patvirtino, kad joje yra žmonių el. pašto adresai, telefono numeriai, adresai, automobilių valstybiniai numeriai, pirkimų istorija ir naršymo įrenginių duomenys.

Kibernetinio saugumo ekspertas Kevinas Beaumontas įspėjo nukentėjusiuosius, ypač žinomus ar turtingus asmenis, būti itin budriems dėl kitų sukčiavimo ir įsilaužimų formų.

„Duomenyse yra tiek ankstesnių buvimo vietų, tiek planuojamų ateities kelionių informacija, todėl asmenys, kuriems svarbu, kad jų judėjimas nebūtų žinomas, turėtų imtis atsargumo priemonių“, – sakė jis.

„Žmonės turėtų būti budrūs, nes sukčiai gali pakartotinai panaudoti šiuos duomenis ir taip sužinoti tokias detales kaip telefono numeriai ir automobilių valstybiniai numeriai“, – pridūrė jis.

MAG teigia, kad bendradarbiauja su valdžios institucijomis ir specialistais, ir tvirtina, kad keleivių fizinis saugumas oro uostuose nebuvo pavojuje.

Neįprastai, kibernetinių nusikaltėlių svetainė, kurioje prieinami MAG duomenys, yra talpinama atvirajame internete, o ne „tamsiajame tinkle“, kaip dauguma kitų vadinamųjų hakerų „nutekėjimo svetainių“.

Dėl to prie duomenų lengviau prieiti, o tai didina riziką „MAG“ ir kitų įmonių, į kurias šis nusikaltėlių būrys įsibrovė pastaraisiais mėnesiais, aukoms.

Be to, kad paskelbė pavogtus duomenis, hakeriai gyrėsi, kaip kiekvieną auką įsilaužė naudodami tą patį metodą – išnaudodami silpnąsias vietas, susijusias su tuo, kaip įmonės saugo savo skaitmeninius raktus vidiniams tinklams.

Kriminališkai nusiteikę hakeriai internete paskelbė beveik devynių milijonų žmonių asmens duomenis po to, kai įsilaužė į tris Jungtinės Karalystės oro uostus.

Hakeriai reikalavo iš „Manchester Airports Group“ (MAG) neskelbiamos sumos išpirkos, tačiau jiems nepavyko jos gauti.

Mančesterio, Londono Stanstedo ir Rytų Midlandso oro uostų klientai įspėjami apie antrines atakas, nes dabar šie duomenys prieinami kitiems nusikaltėliams.

„MAG yra įsitikinusi, kad ėmėmės veiksmingų priemonių savo klientams apsaugoti, ir susisiekėme su visais nukentėjusiais asmenimis, įskaitant tuos, kurie turi artėjančius užsakymus, kad informuotume juos apie papildomą pagalbą“, – teigiama bendrovės pranešime.

Per šį duomenų nutekėjimą, kurio metu, atrodo, buvo pasiekta duomenų bazė su „Wi-Fi“ prisijungimo ir automobilių stovėjimo aikštelių duomenimis, buvo pavogti kontaktiniai duomenys, transporto priemonių registracijos numeriai ir pašto kodai.

Kibernetinių nusikaltimų grupė – kurios pavadinimo naujienu portalas neatskleidžia – per savo svetainę nemokamai siūlo visą duomenų rinkinį kitiems nusikaltėliams ar sukčiams.

„Šiandien skelbiame „Manchester Group“ duomenų bazę“, – rašė jie.

„Pusė terabaitų, ir kiekvienas jo baitas yra gryni asmens duomenys [personally identifiable information].“

„HaveIBeenPwned“ pavogtų duomenų ekspertai išanalizavo paskelbtą medžiagą ir patvirtino, kad joje yra žmonių el. pašto adresai, telefono numeriai, adresai, automobilių valstybiniai numeriai, pirkimų istorija ir naršymo įrenginių duomenys.

Kibernetinio saugumo ekspertas Kevinas Beaumontas įspėjo nukentėjusiuosius, ypač žinomus ar turtingus asmenis, būti itin budriems dėl kitų sukčiavimo ir įsilaužimo formų.

„Duomenyse yra tiek ankstesnių buvimo vietų, tiek planuojamų ateities kelionių informacija, todėl asmenys, kuriems svarbu, kad jų judėjimas nebūtų žinomas, turėtų imtis atsargumo priemonių“, – sakė jis.

„Žmonės turėtų būti budrūs, nes sukčiai gali pakartotinai panaudoti šiuos duomenis ir taip sužinoti tokias detales kaip telefono numeriai ir automobilių valstybiniai numeriai“, – pridūrė jis.

„MAG“ teigia, kad bendradarbiauja su valdžios institucijomis ir specialistais, ir patikina, kad keleivių fizinis saugumas oro uostuose nebuvo pavojuje.

Neįprastai, kibernetinių nusikaltėlių svetainė, kurioje prieinami MAG duomenys, yra talpinama atvirajame internete, o ne „tamsiajame tinkle“, kaip dauguma kitų vadinamųjų hakerų „nutekėjimo svetainių“.

Dėl to prie duomenų lengviau prieiti, o tai didina riziką „MAG“ ir kitų įmonių, į kurias šis nusikaltėlių būrys įsibrovė pastaraisiais mėnesiais, aukoms.

Be to, kad paskelbė pavogtus duomenis, hakeriai gyrėsi, kaip kiekvieną auką įsilaužė naudodami tą patį metodą – išnaudodami silpnąsias vietas, susijusias su tuo, kaip įmonės saugo savo skaitmeninius raktus vidiniams tinklams.