Un attacco informatico ha compromesso i dati personali di numerosi clienti di Manchester Airports Group (MAG), operatore di aeroporti chiave nel Regno Unito. L'incidente espone migliaia di indirizzi email e altri dati sensibili, aumentando il rischio di frodi.
Manchester Airports Group (MAG), il gestore di importanti scali aeroportuali britannici come Manchester, London Stansted e East Midlands, ha recentemente subito un significativo data breach. Un accesso non autorizzato da parte di terzi ha permesso l'esfiltrazione di dati personali relativi a prenotazioni di parcheggi, lounge e servizi Fast Track, oltre che a iscrizioni alla rete Wi-Fi in-airport.
Secondo quanto comunicato da MAG, i dati sottratti includono indirizzi email, numeri di telefono, targhe dei veicoli e codici postali dei clienti. È importante sottolineare che la società ha dichiarato che né i suoi sistemi né il sistema compromesso detenevano informazioni bancarie o di pagamento dei clienti, escludendo quindi un rischio immediato di frodi finanziarie dirette.
L'entità del furto di dati è considerata "significativa", soprattutto in vista di uno dei periodi di maggiore affluenza per gli aeroporti del Regno Unito. Esperti di sicurezza come Raghu Nandakumara, VP of industry strategy presso Illumio, hanno evidenziato come l'esposizione di queste informazioni aumenti notevolmente il rischio di attacchi di phishing e smishing mirati. I criminali informatici potrebbero sfruttare dettagli legittimi legati ai viaggi per rendere le comunicazioni malevole più credibili e difficili da riconoscere.
MAG ha prontamente informato i clienti interessati, invitandoli a prestare la massima attenzione a email, messaggi di testo e chiamate sospette, raccomandando di non cliccare su link non richiesti o aprire allegati inattesi. Come misura precauzionale, il servizio online "Manage My Booking" è stato temporaneamente sospeso. I clienti che necessitano di modificare prenotazioni imminenti sono stati indirizzati al servizio clienti, con la previsione di possibili tempi di attesa prolungati.
L'azienda ha dichiarato di aver immediatamente circoscritto il rischio, limitando l'accesso ai sistemi interessati e avvalendosi della collaborazione di specialisti in cybersecurity. Il team di protezione dati sta supervisionando la gestione dell'incidente, e le autorità competenti sono state notificate. MAG ha rassicurato che la sicurezza dei passeggeri e le operazioni aeroportuali non sono state in alcun modo compromesse.
Questo incidente sottolinea ancora una volta la vulnerabilità dei dati personali anche in settori apparentemente non critici per la sicurezza nazionale. L'esposizione di dati come indirizzi email e numeri di telefono può aprire la porta a una vasta gamma di frodi, dal furto di identità al spear phishing (phishing mirato). La raccomandazione generale per gli utenti è quella di mantenere un elevato livello di vigilanza, utilizzare password complesse e uniche per i diversi account e abilitare l'autenticazione a due fattori ove possibile.
La gestione di un incidente di questa portata richiede un approccio proattivo e trasparente da parte delle aziende. La comunicazione tempestiva con i clienti e l'implementazione di misure di sicurezza adeguate sono fondamentali per mitigare i danni e ripristinare la fiducia. L'episodio evidenzia anche l'importanza di strategie di sicurezza come la segmentazione di rete, che può aiutare a isolare i sistemi critici e i dati sensibili, riducendo la probabilità che un singolo compromesso si trasformi in un incidente su larga scala, come suggerito dagli esperti.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
