Um ataque cibernético atingiu os sistemas de três importantes aeroportos do Reino Unido e pode ter comprometido dados de aproximadamente 8,7 milhões de clientes. O incidente envolveu o Manchester Airport, o London Stansted Airport e o East Midlands Airport, administrados pelo Manchester Airports Group (MAG).
Segundo a empresa, os hackers acessaram informações relacionadas a reservas de estacionamento, salas VIP, serviços de fila rápida e cadastros para utilização do Wi-Fi nos aeroportos. Entre os dados potencialmente expostos estão endereços de e-mail, números de telefone, placas de veículos e códigos postais.
Apesar da dimensão do incidente, a MAG afirmou que a segurança dos passageiros e da aviação não foi comprometida e que as operações dos três aeroportos continuaram normalmente.
Dados bancários não estavam no sistema
A companhia informou que o sistema invadido não armazenava informações bancárias ou dados de pagamento dos clientes. A empresa também declarou que tomou medidas para impedir novos acessos assim que identificou o ataque.
A MAG afirmou ter tomado conhecimento do incidente na terça-feira e comunicado as autoridades responsáveis. De acordo com o grupo, os responsáveis pelo ataque já foram identificados, embora detalhes sobre a identidade dos hackers não tenham sido divulgados.
O órgão britânico responsável pela proteção de dados, o Information Commissioner’s Office (ICO), confirmou que recebeu uma notificação sobre o vazamento e iniciou uma avaliação das informações apresentadas pela empresa.
Quem utilizou os serviços pode ter sido afetado
O alcance do incidente está relacionado aos diferentes serviços oferecidos pelos aeroportos. Pessoas que utilizaram estacionamentos, lounges, filas rápidas ou fizeram cadastro para acessar o Wi-Fi podem estar entre os clientes cujas informações foram acessadas.
A preocupação principal dos usuários está no possível uso dessas informações para tentativas de fraude, golpes direcionados ou contatos falsos. Embora os dados bancários não tenham sido armazenados no sistema afetado, informações pessoais podem ser utilizadas para tornar mensagens fraudulentas mais convincentes.
Por isso, o aeroporto de Stansted orientou os clientes a terem atenção especial com e-mails, ligações e mensagens de texto inesperados que aleguem ser enviados pelo grupo.
A empresa reforçou que não entra em contato inesperadamente com clientes para solicitar pagamentos ou informações bancárias.
Ataques cibernéticos geram bilhões em prejuízos
O episódio ocorre em um cenário de crescente preocupação com ataques digitais contra grandes empresas. Dados divulgados neste ano indicaram que companhias britânicas com mais de 250 funcionários tiveram custos estimados em £ 11,7 bilhões relacionados a ataques cibernéticos.
Segundo levantamento da seguradora Gallagher em parceria com o Centre for Economics and Business Research (CEBR), cerca de £ 5,4 bilhões corresponderam a perdas diretas provocadas pela interrupção das atividades.
Outros £ 3,7 bilhões foram destinados à defesa de ações judiciais movidas por acionistas após ataques cibernéticos. Os prejuízos também incluíram aproximadamente £ 1,3 bilhão em ativos perdidos, £ 108 milhões em multas regulatórias e £ 573 milhões relacionados a danos à reputação.
As empresas ainda registraram quase £ 400 milhões em receitas perdidas depois que clientes cancelaram contratos, reduziram gastos ou migraram para fornecedores concorrentes.
