Користувалися безкоштовним Wi-Fi у Манчестері чи Станстеді? Ця адреса пошти витекла
Ви приземлилися, безкоштовний Wi-Fi аеропорту попросив адресу пошти, перш ніж пустити вас у мережу, і ви вписали її не замислюючись. Саме це поле стало джерелом цього витоку.
Manchester Airports Group, яка керує аеропортами Manchester, London Stansted та East Midlands, оприлюднила інцидент 27 серпня. Він стосується приблизно 8,7 мільйона клієнтів. Викрадений масив містить адреси пошти, номери телефонів, реєстраційні номери автомобілів і поштові індекси, зібрані під час реєстрації у Wi-Fi, бронювань паркінгу, доступу до залів очікування та сервісу Fast Track. Для переважної більшості людей, каже MAG, це лише адреса пошти. У постраждалій системі не було банківських чи карткових даних. Група стверджує, що дізналася про атаку у вівторок, відрізала доступ до задіяних систем, залучила зовнішніх фахівців і повідомила органи влади, а безпека пасажирів і авіаційна безпека ніколи не були під загрозою. Вона також заявляє, що відмовилася платити викуп. Сервіс "Manage My Booking" наразі призупинено, замість нього працює телефонна лінія.
Такі дані мають рівно одне застосування, і це не крадіжка особистості. Це фішинг, але дуже конкретний. Номерний знак у парі з поштовим індексом виглядає надзвичайно переконливо в листі про паркування в аеропорту, а той, хто має список людей, які нещодавно паркувалися в Станстеді, точно знає, яку історію розповісти. Чекайте на повідомлення про несплачені паркувальні збори, повернення коштів за бронювання або платіж, який нібито треба внести перед подорожжю.
Тут не потрібно змінювати жодного пароля, бо жодного пароля не взяли. Звичка, яка захищає, нудніша: коли надходить лист чи повідомлення про бронювання, не користуйтеся посиланням із нього. Зайдіть на сайт аеропорту так, як робите зазвичай, або наберіть номер із початкового підтвердження. Переконливий лист завдає шкоди лише тоді, коли вмовляє вас щось встановити, і саме такі залишки виявляє перевірка безпеки Tendvane: програми в автозапуску та розширення браузера на вашому ПК, яких ви ніколи свідомо не додавали.