การโจมตีไซเบอร์ของ Manchester Airports Group ขโมยข้อมูลส่วนบุคคลลูกค้า 8.7 ล้านคน

**Manchester Airports Group (MAG) เผชิญการโจมตีไซเบอร์ที่ทำให้ข้อมูลส่วนบุคคลของลูกค้า 8.7 ล้านคนถูกขโมย แม้ว้ระบบความปลอดภัยด้านการบินจะยังไม่เสียหาย แต่เหตุการณ์นี้กระตุ้นคำถามเกี่ยวกับช่องโหว่ในบริการดิจิทัลของสนามบินและผลกระทบต่อผู้โดยสารทั่วโลก

Overview

ในช่วงฤดูเดินทางที่คับคั่งที่สุดของสหราชอาณาจักร แฮกเกอร์ได้เจาะระบบฐานข้อมูลของ Manchester Airports Group ซึ่งเป็นเจ้าของสนามบิน Manchester, London Stansted และ East Midlands การโจมตีไม่ได้ทำให้เกิดการยกเลิกเที่ยวบินหรือความล่าช้าในสนามบินใด ๆ แต่กลับเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการหลายประเภทที่ถูกเก็บไว้ในระบบดิจิทัล

MAG รายงานว่าแฮกเกอร์เข้าถึงฐานข้อมูลขนาดใหญ่ที่รวมข้อมูลจาก บริการจอดรถ, ห้องรับรอง (lounge), ระบบ Fast Track และการลงทะเบียนใช้งาน Wi‑Fi ภายในสนามบิน การรั่วไหลเกิดขึ้นผ่านช่องทางซัพพลายเออร์และระบบเชื่อมต่อภายนอก ทำให้แฮกเกอร์สามารถดึงข้อมูลออกมาได้โดยไม่ต้องทำลายโครงสร้างพื้นฐานของการบิน

เหตุการณ์นี้เป็นครั้งแรกที่มีการเปิดเผยข้อมูลลูกค้าจำนวนมากจากหลายสนามบินในอังกฤษพร้อมกัน ซึ่งสอดคล้องกับแนวโน้มของอาชญากรรมไซเบอร์ที่มุ่งเน้นระบบบริการเสริมขององค์กร แทนที่จะโจมตีศูนย์ควบคุมการบินโดยตรง

What Data Was Exposed

ข้อมูลที่ถูกขโมยออกจากฐานข้อมูลของ MAG ประกอบด้วยรายละเอียดส่วนบุคคลระดับพื้นฐานซึ่งสามารถใช้เป็นจุดเริ่มต้นในการทำฟิชชิงและหลอกลวงได้อย่างมีประสิทธิภาพ รายละเอียดเหล่านี้รวมถึง

• อีเมลแอดเดรส ของผู้โดยสารที่เคยลงทะเบียนกับบริการต่าง ๆ
• หมายเลขโทรศัพท์ ที่เชื่อมต่อกับบัญชีผู้ใช้ในระบบสนามบิน
• ทะเบียนรถยนต์ ที่บันทึกไว้เมื่อทำการจองที่จอดรถหรือเข้าถึงบริการ Fast Track
• **รหัสไปรษณีย์ (postcodes) ของผู้โดยสาร ซึ่งช่วยระบุพื้นที่อาศัย

แม้ว่าข้อมูลด้านการเงินเช่นหมายเลขบัตรเครดิตจะไม่ได้รับผลกระทบ แต่ข้อมูลดังกล่าวทำให้ผู้บริโภคเสี่ยงต่อการถูกโจมตีด้วยวิธีฟิชชิงที่ปรับแต่งเฉพาะเจาะจงตามประสบการณ์ของตนเองในสนามบิน

Response by Manchester Airports Group

หลังจากตรวจพบการละเมิดข้อมูล MAG ได้ออกแถลงการณ์อย่างเป็นทางการโดยระบุว่า “เราได้ทำการ contain ความเสี่ยงทันทีและกำลังร่วมมือกับที่ปรึกษาผู้เชี่ยวชาญเพื่อปกป้องลูกค้าและระบบของเรา” การดำเนินการรวมถึงการแจ้งหน่วยงานรัฐที่เกี่ยวข้องและตรวจสอบความปลอดภัยของโครงสร้างพื้นฐานทั้งหมด

MAG ยังให้คำแนะนำแก่ผู้ใช้บริการที่อาจได้รับผลกระทบว่า ควรระมัดระวังต่ออีเมลหรือข้อความโทรศัพท์ที่น่าสงสัย โดยเฉพาะอย่างยิ่งการติดต่อที่เกี่ยวข้องกับการคืนเงินค่าที่จอดรถ, ปัญหา Fast Track หรือข้อแจ้งเตือนเกี่ยวกับการละเมิดข้อมูลครั้งนี้

ในแถลงการณ์เดียวกัน MAG ย้ำว่า “ไม่มีความปลอดภัยของผู้โดยสารหรือระบบการบินที่ถูกคุกคาม” ซึ่งบ่งชี้ว่าการโจมตีจำกัดอยู่เฉพาะฐานข้อมูลบริการดิจิทัลและไม่ได้เข้าถึงระบบควบคุมการทำงานของเครื่องบิน

Expert Analysis

Graeme Stewart, หัวหน้าฝ่ายภาครัฐที่ Check Point Software ระบุว่า การโจมตีครั้งนี้เป็นสัญญาณเตือนว่าภาคอากาศยานต้องเข้าสู่ “โหมดสงครามไซเบอร์” อย่างเร่งด่วน เขาเน้นว่าผู้ร้ายไซเบอร์ได้ค้นพบจุดอ่อนในระบบซัพพลายเออร์และบริการที่เชื่อมต่อกับสนามบิน ทำให้ข้อมูลของผู้โดยสารสามารถถูกนำไปใช้ในการหลอกลวงได้อย่างน่าเชื่อถือ

Dr. Ilia Kolochenko, ผู้ก่อตั้ง ImmuniWeb เตือนว่าการประเมินความเสี่ยงจากเหตุการณ์นี้อาจต่ำเกินไป เนื่องจากข้อมูลส่วนใหญ่เป็นของผู้โดยสารระดับสูงที่ใช้บริการห้องรับรองและ Fast Track ซึ่งข้อมูลการเดินทางเหล่านี้อาจถือว่าเป็น “ข้อมูลลับ” หรือ “ข้อมูลอ่อนไหว” ที่อาจถูกนำไปทำ blackmail หรือขายให้กับนักสืบข่าวโดยไม่เปิดเผยแหล่งที่มาของข้อมูล

จากมุมมองของอุตสาหกรรมความปลอดภัย Vykintas Maknickas, CEO ของ Saily กล่าวว่าปัจจุบันการปกป้องสนามบินไม่ได้จำกัดอยู่เพียงระบบควบคุมการบินเท่านั้น แต่ต้องรวมถึงบริการดิจิทัลที่ผู้โดยสารใช้ทุกวัน เช่น Wi‑Fi, ระบบจองที่จอดรถ และแอปพลิเคชันห้องรับรอง การละเมิดข้อมูลในส่วนเหล่านี้ทำให้ “ผู้โจมตีสามารถเข้าถึงผู้บริโภคหลายล้านคนก่อนที่พวกเขาจะขึ้นเครื่องบิน”

โดยรวม ผู้เชี่ยวชาญเห็นว่าการรั่วไหลของ email addresses, phone numbers, vehicle registrations และ postcodes จะเป็นข้อมูลสำคัญที่อาชญากรไซเบอร์สามารถใช้เพื่อสร้างแคมเปญฟิชชิงแบบเฉพาะบุคคลได้อย่างมีประสิทธิภาพ ทั้งนี้ การตอบสนองของสนามบินต้องขยายไปถึงการเพิ่มมาตรการยืนยันตัวตนหลายขั้นตอน (MFA) และการตรวจสอบความปลอดภัยของซัพพลายเออร์อย่างต่อเนื่อง

Impact on Consumers and the Aviation Sector

สำหรับผู้โดยสารที่ข้อมูลถูกขโมย ความเสี่ยงหลักคือการได้รับ ฟิชชิง หรือ สแปม ที่อ้างอิงถึงการจองที่จอดรถ, การใช้ Fast Track หรือแม้แต่การคืนเงินจากห้องรับรอง ซึ่งทำให้ผู้รับสารอาจเชื่อถือได้ง่ายขึ้นและคลิกลิงก์หรือเปิดไฟล์แนบที่เป็นอันตราย

นอกจากนี้ ความเป็นไปได้ของ blackmail ที่อ้างอิงข้อมูลการเดินทางส่วนบุคคล หรือข้อมูลรถยนต์ที่อาจถูกใช้เพื่อทำร้ายชื่อหรือติดตามพฤติกรรมของผู้บริโภคก็เพิ่มขึ้น การกระจายข้อมูลบน Dark Web ยังอาจทำให้กลุ่มอาชญากรรมไซเบอร์สามารถขายชุดข้อมูลนี้ต่อให้กับผู้อื่นได้ในราคาที่สูง

สำหรับอุตสาหกรรมการบิน เหตุการณ์นี้เป็นการเตือนว่าการรักษาความปลอดภัยของระบบดิจิทัลต้องครอบคลุมตั้งแต่โครงสร้างพื้นฐานการบินจนถึงบริการลูกค้าที่ดูเหมือน “ส่วนเสริม” การตรวจสอบและบังคับใช้มาตรฐานความปลอดภัยไซเบอร์ในซัพพลายเออร์จึงเป็นเรื่องเร่งด่วนเพื่อป้องกันเหตุการณ์ลักษณะนี้ไม่ให้เกิดซ้ำ

Summary

การโจมตีไซเบอร์ต่อ Manchester Airports Group ทำให้ข้อมูลส่วนบุคคลของลูกค้า 8.7 ล้านคนรั่วไหล แม้ไม่มีข้อมูลทางการเงินถูกเปิดเผย แต่ข้อมูลพื้นฐานที่ได้จากบริการจอดรถ, lounge และ Wi‑Fi สามารถนำไปใช้ในการฟิชชิงและทำ blackmail ได้อย่างมีประสิทธิภาพ การตอบสนองของสนามบินและคำเตือนจากผู้เชี่ยวชาญบ่งชี้ว่าภาคอากาศยานต้องเร่งเสริมความปลอดภัยในระบบดิจิทัลทั้งหมดเพื่อปกป้องผู้โดยสารในระยะยาว.