Cyberattacco agli scali inglesi: rischio per i dati degli italiani transitati a Stansted, Manchester ed East Midlands

Un attacco informatico che ha preso di mira tre importanti aeroporti del Regno Unito ha sollevato preoccupazioni per la potenziale esposizione dei dati dei viaggiatori italiani che hanno attraversato Londra Stansted, Manchester e East Midlands durante la scorsa settimana. La violazione, che ha colpito milioni di passeggeri, coinvolge informazioni personali rubate come numeri di telefono, e-mail, targhe e indirizzi utilizzati per servizi come prenotazioni di parcheggio e accesso Wi-Fi. Gli aggressori avrebbero richiesto un riscatto non divulgato, sebbene il Manchester Airports Group (MAG), che gestisce gli aeroporti presi di mira, abbia rifiutato di pagare nonostante la portata del compromesso dei dati.

L'attacco sembra essere opera di un noto gruppo di criminali informatici, secondo quanto riportato dal Manchester Evening News. Questo gruppo, già sotto controllo dalle autorità del Regno Unito, è stato collegato a incidenti simili a livello globale. Mentre i metodi esatti e le origini dell'attacco rimangono sotto inchiesta, valutazioni preliminari suggeriscono che non vi sia alcun collegamento con stati stranieri. La violazione evidenzia le vulnerabilità nei sistemi di sicurezza informatica degli aeroporti e sottolinea i rischi associati alle infrastrutture digitali che gestiscono dati sensibili dei passeggeri.

I cittadini italiani che viaggiano attraverso gli aeroporti britannici interessati sono invitati a rimanere vigili per quanto riguarda le comunicazioni sospette, comprese le e-mail non richieste, i messaggi SMS e le chiamate. Dovrebbero evitare di aprire allegati o di fare clic su link da fonti sconosciute. Queste precauzioni seguono le linee guida emesse dall'Agenzia nazionale per la sicurezza informatica (ACN) dell'Italia, che sta monitorando la situazione e valutando le possibili implicazioni per i quadri nazionali di sicurezza informatica. L'agenzia ha sottolineato che nessuna prova indica ancora un impatto diretto sugli aeroporti italiani o sui loro sistemi.

L'ACN, attraverso il suo Computer Security Incident Response Team (CSIRT) Italia e la sua unità operativa 24 ore su 24, sta monitorando attivamente gli sviluppi relativi al cyberattacco. Sta valutando se l'incidente potrebbe portare a minacce più ampie all'interno del panorama digitale italiano. Finora, non ci sono indicazioni di violazioni simili che si verificano negli aeroporti italiani. Tuttavia, l'agenzia mantiene stretti contatti con le controparti internazionali per garantire una risposta coordinata e condividere informazioni pertinenti. La violazione ha scatenato discussioni tra gli esperti di sicurezza informatica sulla necessità di protezioni più forti nelle infrastrutture del settore pubblico e privato.

I dati compromessi includono non solo informazioni personali di base, ma anche dettagli legati a servizi specifici offerti negli aeroporti, sollevando preoccupazioni sul potenziale abuso. Sebbene il MAG abbia preso misure per proteggere i suoi sistemi post-infrazione, l'incidente serve come promemoria della crescente sofisticazione delle minacce informatiche che colpiscono settori critici. Le autorità stanno esortando sia gli individui che le organizzazioni ad adottare pratiche di sicurezza informatica robuste, soprattutto alla luce dell'aumento delle tendenze globali di criminalità informatica. I viaggiatori sono incoraggiati a rivedere le attività dei loro account e a prendere in considerazione la possibilità di cambiare password per i servizi online.

Nel frattempo, il governo italiano continua a valutare la situazione e fornirà ulteriori aggiornamenti man mano che saranno disponibili ulteriori informazioni.