חמש דקות בטרמינל, כתובת מייל ומספר טלפון בטופס, והרשת האלחוטית של שדה התעופה נפתחת. מיליוני נוסעים עשו בדיוק את זה בשלושה שדות תעופה בבריטניה, ועכשיו הפרטים האלה נמצאים בידי מישהו אחר. Manchester Airports Group הודיעה ביום חמישי שתוקף הגיע למערכת שמחזיקה את רישומי הלקוחות שלה, ובהם הרשמות ל-Wi-Fi, הזמנות חניה וכניסות ללאונג'.

מה קרה

הקבוצה מפעילה את שדות התעופה מנצ'סטר, לונדון סטנסטד ואיסט מידלנדס, שדרכם עוברים יחד יותר מ-66 מיליון נוסעים בשנה. לפי ההודעה, המידע שנגנב כולל כתובות מייל, מספרי טלפון, מיקוד ומספרי רישוי של רכבים, כלומר בדיוק מה שממלאים כשמזמינים חניה מראש או נרשמים לרשת האלחוטית בטרמינל. החברה מדגישה שפרטי אשראי ובנק לא אוחסנו באותה מערכת מלכתחילה, ושפעילות שדות התעופה עצמם לא נפגעה. כאמצעי זהירות היא השביתה זמנית את שירות ניהול ההזמנות באתר והפנתה לקוחות לטלפון.

כמה אנשים נמצאים ברשימה? MAG לא מסרה מספר. בתקשורת הבריטית מסתובבות שתי הערכות, 8.7 ו-8.9 מיליון לקוחות, ושתיהן מגיעות מגורמים שאינם החברה ולא אומתו באופן עצמאי. גם זהות התוקף לא ידועה, ואף קבוצת סחיטה לא לקחה אחריות על האירוע עד כה.

למה זה חשוב לכם

סטנסטד ומנצ'סטר הן שתי נחיתות שגרתיות לישראלים שטסים לאנגליה, ומי שהתחבר שם פעם לרשת האלחוטית או הזמין חניה מראש עשוי להיות ברשימה בלי לדעת. אין כאן סיסמאות ואין כרטיסי אשראי, ולכן קל להתייחס לדליפה כאל כזאת שלא באמת מסכנת אף אחד. הבעיה היא שדווקא הצירוף של מייל, טלפון ומספר רישוי הוא חומר גלם מצוין להודעה משכנעת. תוקף שיודע את מספר הרכב שלכם ואת שדה התעופה שבו חניתם יכול לשלוח הודעה על "חוב חניה שלא שולם" שנראית אמיתית לגמרי, כי הפרט שבתוכה נכון. השימוש בפרט אישי אמיתי כדי לבסס אמון לפני הבקשה הוא הבסיס של כמעט כל הונאה ממוקדת.

מה עושים?

חשדו בכל הודעה על חוב חניה, החזר כספי או עדכון הזמנה משדה תעופה, גם אם היא מזכירה את מספר הרכב הנכון. אל תלחצו על הקישור שבה, ואם ההודעה נוגעת להזמנה אמיתית, היכנסו לאתר של החברה מהדפדפן שלכם.

הפעילו אימות דו-שלבי בתיבת המייל שאליה מגיעות הזמנות הנסיעה שלכם. זו גם התיבה שאליה יגיעו ניסיונות ההתחזות בשבועות הקרובים.

אם אותה כתובת מייל משמשת אתכם גם בשירותים אחרים, ודאו שהסיסמה שם אינה זהה לסיסמה של תיבת המייל עצמה.

בפעם הבאה שנרשמים לרשת אלחוטית בשדה תעופה או במלון, שקלו למלא כתובת מייל משנית במקום הראשית.

רשת אלחוטית חינם בטרמינל אף פעם לא הייתה באמת חינם. משלמים עליה בפרטים, וכאן אפשר לראות מה קורה כשמי שאסף אותם לא שמר עליהם.