مجموعة مطارات مانشستر تؤكد سرقة بيانات مسافرين في اختراق لأنظمتها

أعلنت Manchester Airports Group أن مهاجمين اخترقوا أنظمتها وسرقوا بيانات مرتبطة بتسجيلات شبكات Wi‑Fi وحجوزات مواقف السيارات والصالات وخدمة Fast Track. وقالت المجموعة إن بيانات الدفع وعمليات تشغيل المطارات لم تتأثر، بينما لا يزال عدد المتضررين غير معلن.

أكدت Manchester Airports Group (MAG) تعرض أنظمتها لاختراق أدى إلى استخراج بيانات تخص عملاء مطارات مانشستر ولندن ستانستد وإيست ميدلاندز. وتشمل البيانات المسروقة معلومات مرتبطة بتسجيل المسافرين في شبكات Wi‑Fi، إضافة إلى حجوزات مواقف السيارات والصالات وخدمة Fast Track.

وقالت المجموعة إن البيانات المكشوفة قد تتضمن عناوين البريد الإلكتروني وأرقام الهواتف وأرقام تسجيل المركبات والرموز البريدية. وأكدت في المقابل أن المهاجمين لم يصلوا إلى بيانات الدفع الخاصة بالعملاء، كما لم يؤثر الحادث في عمليات المطارات أو خدمات مواقف السيارات التي استمرت في العمل بصورة طبيعية.

إجراءات الاحتواء والخدمات المتأثرة

بعد اكتشاف التسلل، قالت MAG إنها قيّدت الوصول إلى الأنظمة المتضررة واستعانت بخبراء خارجيين وأبلغت جهات إنفاذ القانون. كما علّقت مؤقتاً خدمة Manage My Booking الإلكترونية كإجراء احترازي، ووجّهت المسافرين إلى استخدام خط الهاتف لإدارة حجوزاتهم.

لم تكشف المجموعة عدد الأشخاص المتأثرين، رغم أن وسائل إعلام محلية تحدثت عن احتمال تعرض بيانات ما يصل إلى 8.9 مليون مسافر، نقلاً عن تصريحات خاصة من MAG. ولم يتمكن BleepingComputer من التحقق من هذا الرقم، لذلك لا يمكن اعتباره حصيلة مؤكدة للحادث في الوقت الحالي. كذلك، لم تعلن أي مجموعة فدية أو ابتزاز بيانات مسؤوليتها عن الهجوم حتى وقت نشر التقرير.

لماذا يهم هذا الخبر؟

تنبع أهمية الحادث من طبيعة البيانات المتأثرة، حتى مع عدم وصول المهاجمين إلى معلومات الدفع. فجمع عناوين البريد الإلكتروني وأرقام الهواتف وبيانات المركبات والمواقع البريدية مع تفاصيل السفر أو الحجوزات قد يمنح المهاجمين مادة كافية لصياغة رسائل احتيالية تبدو مرتبطة برحلة أو موقف سيارة أو خدمة مطار. ولا يثبت المصدر استخدام البيانات بهذه الطريقة، لكنه يفسر سبب تحذير MAG للعملاء من الاتصالات المشبوهة.

ينصح المطار المسافرين المحتمل تأثرهم بالحذر من الروابط الواردة عبر البريد الإلكتروني أو الرسائل النصية، وعدم تقديم معلومات البطاقات أو الحسابات المصرفية أو كلمات المرور استجابة لأي طلب. وتقول MAG إنها لن تطلب هذه البيانات، كما دعت العملاء إلى رفض محاولات الحصول على معلومات شخصية أو مالية والإبلاغ عنها للجهات المختصة، واتباع توصيات المركز الوطني للأمن السيبراني البريطاني بعد حوادث الاختراق.

ما الذي لم يتضح بعد؟

لا تزال هوية المهاجمين وحجم البيانات المسروقة وعدد العملاء المتضررين غير معلنة. كما أن عدم تأثر عمليات المطارات لا يلغي الحاجة إلى متابعة التحقيق، خصوصاً أن الخدمة الإلكترونية لإدارة الحجوزات أوقفت مؤقتاً، وأن تقييم المجموعة النهائي لنطاق الوصول إلى الأنظمة والبيانات لم يُنشر بعد.