O Manchester Airports Group (MAG) informou que hackers invadiram seus sistemas e roubaram dados de clientes, incluindo cadastros de Wi-Fi dos aeroportos de Manchester, Stansted e East Midlands.
Segundo a empresa, o invasor não acessou dados de pagamento dos clientes e o ataque não teve impacto nas operações dos aeroportos.
Em nota divulgada nesta terça-feira, a companhia afirmou que os dados exfiltrados também “se referem a reservas de estacionamento, sala VIP e Fast Track”. A lista de informações comprometidas inclui endereços de e-mail, números de telefone, placas de veículos e códigos postais dos clientes.
“O incidente não resultou em nenhuma interrupção operacional”, garantiu a organização, acrescentando que “as operações dos aeroportos permanecem sem afetação e os serviços de estacionamento para clientes continuam funcionando normalmente”.
Por excesso de cautela, o MAG suspendeu temporariamente o serviço online “Manage My Booking” e, no lugar dele, está orientando os viajantes a usar a central telefônica.
O MAG é o maior operador aeroportuário do Reino Unido e proprietário dos aeroportos de Manchester, London Stansted e East Midlands, que juntos atendem mais de 66 milhões de passageiros por ano.
A empresa emprega 40.000 pessoas e gera uma receita anual de £ 1,5 bilhão.
Após descobrir a invasão, o MAG afirmou ter agido rapidamente para contê-la, restringindo o acesso aos sistemas afetados, acionando especialistas externos e comunicando as autoridades.
Clientes possivelmente expostos são orientados a ficar atentos a comunicações suspeitas e evitar clicar em links recebidos por e-mail ou SMS.
O MAG reforça que jamais solicitará informações de cartão de pagamento, dados bancários ou senhas. Os clientes devem recusar e reportar às autoridades qualquer tentativa de obter informações pessoais, financeiras ou outras informações sensíveis.
A empresa também incentiva o público a seguir as recomendações do NCSC após um incidente para se manter em segurança.
Segundo a companhia, os clientes impactados foram contatados diretamente, mas o número de pessoas afetadas não foi divulgado.
A imprensa local informou que dados de até 8,9 milhões de viajantes podem ter sido expostos, citando declarações privadas do MAG. No entanto, a imprensa não conseguiu confirmar o número.
Até o momento da publicação, nenhum grupo de ransomware ou extorsão de dados reivindicou publicamente o ataque.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...