פריצה למפעילת שדות התעופה מנצ׳סטר וסטנסטד חשפה פרטים של 8.7 מיליון לקוחות
Manchester Airports Group, שמפעילה את מנצ׳סטר, סטנסטד ואיסט מידלנדס, אישרה ב-27 באוגוסט שתוקפים גנבו כתובות דוא״ל, טלפונים ולוחיות רישוי של לקוחות. החברה סירבה לשלם כופר. מה זה אומר למי שטס דרכם.
TL;DR בקצרה
- MAG זיהתה את הפריצה ב-25 באוגוסט 2026, אחרי שהנתונים נגנבו בסוף השבוע שקדם, ופרסמה אותה ב-27 באוגוסט.
- נחשפו כתובות דוא״ל, מספרי טלפון, לוחיות רישוי ומיקודים מהרשמה ל-Wi-Fi בטרמינל ומהזמנות חניה, טרקלין ו-Fast Track.
- לפי החברה, פרטי תשלום ובנק לא נשמרו במערכת שנפרצה. דרישת הכופר נדחתה.
- הסיכון המיידי הוא פישינג משכנע שמתבסס על הזמנה אמיתית: חניה, טיסה או החזר כספי.
Manchester Airports Group אישרה ב-27 באוגוסט 2026 שתוקפים גנבו נתונים אישיים של כ-8.7 מיליון לקוחות. הקבוצה, MAG בקיצור, מפעילה את שדות התעופה מנצ׳סטר, לונדון סטנסטד ואיסט מידלנדס. לפי הדיווחים, החברה קיבלה דרישת תשלום מהתוקפים וסירבה לשלם.
טסתם דרך אחד משלושת השדות והתחברתם שם ל-Wi-Fi? הזמנתם שם חניה מראש? יש סיכוי שהפרטים שלכם בידי התוקפים.
מה דלף אצל Manchester Airports Group, ומה לא
לפי MAG, המערכת הפרוצה כללה נתונים מהרשמה לרשת ה-Wi-Fi בטרמינלים. היא כללה גם נתונים מהזמנות של חניה, טרקלינים ומסלול הבידוק המהיר Fast Track. בין השדות שדלפו: כתובות דוא״ל, מספרי טלפון, מספרי רישוי של רכבים ומיקודים.
ברוב הרשומות, לפי הדיווחים, דלפה רק כתובת דוא״ל מההתחברות ל-Wi-Fi. החברה מדגישה שאין לה ולמערכת הפרוצה פרטי בנק או כרטיסי אשראי של לקוחות.
לפי Security Affairs ו-TRAVEL Extra, הפריצה התרחשה בסוף שבוע. MAG זיהתה את הפעילות החשודה ביום שלישי, 25 באוגוסט. לדברי החברה, היא בודדה את המערכת מיד והביאה מומחי סייבר חיצוניים. היא דיווחה גם למרכז הסייבר הלאומי הבריטי (NCSC) ולרשות להגנת המידע (ICO). ה-ICO אישרה שהיא בוחנת את הדיווח.
לפי Cyber Security News, MAG אמרה ל-BBC שהיא יודעת מי התוקפים. אבל היא לא חשפה את זהותם.
הטיסות ותהליכי הבידוק המשיכו כרגיל, וכך גם שירותי החניה. עם זאת, לפי Security Affairs, החברה השביתה זמנית את שירות ניהול ההזמנות באתר. היא פתחה קו טלפון ללקוחות שצריכים לשנות הזמנה בתוך 72 שעות.
למה דוא״ל ולוחית רישוי הם לא ״רק״ פרטים
קל לבטל דליפה שאין בה כרטיס אשראי. אבל לנוכלים, השילוב בין כתובת דוא״ל, מספר טלפון ועובדה אמיתית הוא חומר גלם מצוין. למשל, העובדה שהזמנתם חניה בסטנסטד.
הודעה כזו יכולה להזכיר את ההזמנה שלכם ולבקש ״להשלים תשלום על החניה״. היא יכולה גם להציע ״פיצוי על התקלה״. הודעה כזו אמינה בהרבה ממייל כללי. מספר הרישוי מוסיף אמינות להודעות על קנסות חניה מזויפים.
גם Manchester Airports Group מזהירה בדיוק מזה. Security Affairs מצטט הודעה של החברה ללקוחות סטנסטד. בהודעה, MAG מבקשת להיזהר במיוחד מדוא״לים, שיחות והודעות לא צפויים בשמה. היא מבהירה שלעולם לא תפנה ללקוחות בהפתעה כדי לבקש פרטי תשלום או בנק.
לקח לעסקים מהדליפה של Manchester Airports Group
יש כאן גם שאלה לעסקים שמפעילים רשת Wi-Fi לאורחים או מערכת הזמנות. העסקים אוספים נתונים ״רק כדי לתת גישה לאינטרנט״. בפועל, הנתונים האלה נשארים לעיתים קרובות לאורך זמן. הם מתחברים לפרופיל שיווקי ומצטברים למאגר גדול. מאגר של מיליוני כתובות מהרשמה ל-Wi-Fi הוא בדיוק סוג הנכס שתוקפים מחפשים.
מה זה אומר עבורכם
- חשדו בכל פנייה ״מהשדה״: הודעה על חניה, החזר, פיצוי או בעיה בהזמנה מצדיקה בדיקה. זה נכון לכל הודעה בשם מנצ׳סטר, סטנסטד או איסט מידלנדס. היכנסו לאתר הרשמי בעצמכם ואל תלחצו על קישורים.
- אל תמסרו פרטי תשלום בטלפון: MAG לא מבקשת פרטי בנק או תשלום בפנייה יזומה. מי שמבקש, מתחזה.
- הגנו על תיבת הדוא״ל: הפעילו אימות דו-שלבי בחשבון הדוא״ל. ודאו שהסיסמה שלו לא משמשת באתרים אחרים. אם הדוא״ל דלף, הוא הדבר הראשון שיותקף.
- שקלו כתובת חלופית לשירותים זמניים: למשל, להרשמה ל-Wi-Fi ציבורי, להזמנות חד-פעמיות ולמבצעים. כתובת אחרת או כינוי (alias) מצמצמים את הנזק כשמאגר כזה דולף.
- לעסקים: בדקו כמה זמן אתם שומרים נתוני הרשמה לרשת האורחים, ולמה. מידע שלא שמרתם לא יכול לדלוף.
- מנהלים עסק קטן? המדריך של SecureBack להגנה על עסק קטן.
מה לעקוב אחריו
ה-ICO הבריטית בוחנת את האירוע. MAG עוד לא פרסמה רשמית את זהות התוקפים. כשחברה מסרבת לשלם, קבוצות סחיטה נוטות לפרסם את המידע הגנוב. לכן גם מי שלא קיבל הודעה מ-MAG צריך להניח שהכתובת שלו עשויה להופיע בהודעות פישינג.
מקורות והרחבה
- Cyberattack on UK Airport Operator MAG Exposes Data of 8.7 Million Customers Across Three AirportsSecurity Affairs
- Manchester Airports Group issues statement following cyberattackMarketing Stockport
- English airports cyber attack exposes data of 8.7m customersTRAVEL Extra
- Hackers Steal Data of Three UK AirportsCyber Security News
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
