Korzystaliście z darmowego Wi-Fi w Manchesterze albo Stansted? Ten adres e-mail wyciekł

Wylądowaliście, darmowe lotniskowe Wi-Fi poprosiło o adres e-mail, zanim wpuściło was do sieci, a wy wpisaliście go bez zastanowienia. To właśnie to pole jest źródłem tego wycieku.

Manchester Airports Group, które prowadzi lotniska Manchester, London Stansted i East Midlands, ujawniło incydent 27 sierpnia. Dotyczy on około 8,7 miliona klientów. Skradziony zbiór obejmuje adresy e-mail, numery telefonów, numery rejestracyjne pojazdów i kody pocztowe, zebrane przy rejestracji do Wi-Fi, rezerwacjach parkingu, wejściach do saloników i usłudze Fast Track. Dla zdecydowanej większości osób, jak podaje MAG, jest to wyłącznie adres e-mail. W zaatakowanym systemie nie było danych bankowych ani kart. Grupa twierdzi, że dowiedziała się o ataku we wtorek, odcięła dostęp do objętych nim systemów, wezwała zewnętrznych specjalistów i powiadomiła służby, a bezpieczeństwo pasażerów i bezpieczeństwo lotnicze nigdy nie były zagrożone. Deklaruje też, że nie zapłaciła okupu. Usługa "Manage My Booking" jest na razie zawieszona, zastąpiona linią telefoniczną.

Takie dane mają dokładnie jedno zastosowanie, i nie jest nim kradzież tożsamości. To phishing, tyle że bardzo konkretny. Numer rejestracyjny w parze z kodem pocztowym to wyjątkowo przekonujące zestawienie w mailu o parkowaniu na lotnisku, a kto ma listę osób, które niedawno parkowały w Stansted, wie dokładnie, jaką historię opowiedzieć. Spodziewajcie się wiadomości o niezapłaconych opłatach parkingowych, zwrocie za rezerwację albo należności do uregulowania przed podróżą.

Nie trzeba tu zmieniać żadnego hasła, bo żadne hasło nie zostało zabrane. Nawyk, który chroni, jest nudniejszy: gdy przychodzi mail albo SMS o rezerwacji, nie korzystajcie z jego linku. Wejdźcie na stronę lotniska tak, jak robicie to zwykle, albo zadzwońcie pod numer z pierwotnego potwierdzenia. Przekonujący mail robi szkodę dopiero wtedy, gdy namówi was na instalację czegoś, a to właśnie takie pozostałości wydobywa kontrola bezpieczeństwa w Tendvane: programy uruchamiane przy starcie i rozszerzenia przeglądarki na waszym komputerze, których nigdy świadomie nie dodaliście.