Usou o Wi-Fi gratuito em Manchester ou Stansted? Esse endereço de e-mail já anda por aí
Aterrou, o Wi-Fi gratuito do aeroporto pediu um endereço de e-mail antes de o deixar navegar, e escreveu um sem pensar duas vezes. É essa caixa a origem desta fuga.
A Manchester Airports Group, que gere Manchester, London Stansted e East Midlands, revelou o incidente a 27 de agosto. Afeta cerca de 8,7 milhões de clientes. O material roubado inclui endereços de e-mail, números de telefone, matrículas de veículos e códigos postais, recolhidos em registos no Wi-Fi, reservas de estacionamento, acessos a salas de espera e no serviço Fast Track. Para a esmagadora maioria das pessoas, diz a MAG, é apenas o endereço de e-mail. O sistema afetado não guardava dados bancários nem de cartões. O grupo afirma ter tomado conhecimento do ataque na terça-feira, ter cortado o acesso aos sistemas envolvidos, chamado especialistas externos e avisado as autoridades, e que a segurança dos passageiros e a segurança aérea nunca estiveram em causa. Diz também que recusou pagar o resgate. O serviço "Manage My Booking" está suspenso por agora, substituído por uma linha telefónica.
Dados destes têm exatamente uma utilidade, e não é o roubo de identidade. É o phishing, à medida. Uma matrícula acompanhada de um código postal forma um par de detalhes invulgarmente convincente num e-mail sobre estacionamento de aeroporto, e quem tenha uma lista de pessoas que estacionaram há pouco em Stansted sabe exatamente que história contar. Conte com mensagens sobre taxas de estacionamento por pagar, um reembolso de uma reserva, ou um valor a acertar antes de viajar.
Aqui não é preciso mudar palavra-passe nenhuma, porque nenhuma foi levada. O hábito que protege é mais aborrecido: quando chegar um e-mail ou uma SMS sobre uma reserva, não use a ligação que vem lá dentro. Vá ao site do aeroporto como iria normalmente, ou ligue para o número da sua confirmação original. Um e-mail convincente só faz estragos se o convencer a instalar alguma coisa, e é precisamente esse o tipo de resto que a verificação de segurança do Tendvane traz ao de cima: os programas de arranque e as extensões do navegador no seu PC que nunca adicionou de propósito.