สรุปสั้น

บริษัท Manchester Airports Group หรือ MAG ผู้ดำเนินการสนามบินที่มีผู้โดยสารหนาแน่นที่สุดสามแห่งของอังกฤษ ได้แก่ แมนเชสเตอร์ ลอนดอนสแตนสเต็ด และอีสต์มิดแลนด์ส เปิดเผยว่ามีบุคคลที่สามที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลลูกค้าราว 8.7 ล้านราย โดยข้อมูลที่ได้รับผลกระทบมาจากบริการเสริมของสนามบิน ทั้งการจองที่จอดรถ การจองเลานจ์ การจองช่องตรวจความปลอดภัยแบบเร่งด่วน (fast-track) และการลงทะเบียนใช้ไวไฟภายในสนามบิน

ข้อมูลที่ผู้โจมตีเข้าถึงได้ประกอบด้วยที่อยู่อีเมล หมายเลขโทรศัพท์ หมายเลขทะเบียนรถ และรหัสไปรษณีย์ โดยระบบดังกล่าวไม่ได้จัดเก็บข้อมูลธนาคารหรือรายละเอียดการชำระเงินไว้ MAG ระบุว่าลูกค้าส่วนใหญ่ในจำนวน 8.7 ล้านรายสูญเสียเพียงที่อยู่อีเมลเท่านั้น ส่วนผลกระทบของแต่ละรายจะต่างกันไปตามบริการที่เคยใช้ บริษัททราบเรื่องเมื่อวันอังคารที่ 25 สิงหาคม 2569 หลังผู้โจมตีเจาะเข้าระบบในช่วงสุดสัปดาห์ก่อนหน้า

เหตุการณ์ไม่ได้กระทบการปฏิบัติการของสนามบินหรือเที่ยวบิน MAG ระงับบริการ Manage My Booking ไว้ชั่วคราวเพื่อความปลอดภัย แต่การจองที่มีอยู่เดิมทั้งหมดยังใช้ได้ตามปกติ และเปิดสายโทรศัพท์เฉพาะสำหรับลูกค้าที่ต้องเปลี่ยนแปลงการจองภายใน 72 ชั่วโมง บริษัทระบุว่าได้จำกัดขอบเขตเหตุการณ์อย่างรวดเร็ว เรียกผู้เชี่ยวชาญด้านความมั่นคงไซเบอร์จากภายนอกเข้ามาช่วย และแจ้งหน่วยงานที่เกี่ยวข้องแล้ว ขณะนี้ยังไม่มีกลุ่มใดออกมาอ้างความรับผิดชอบ และผู้สืบสวนยังไม่ได้เชื่อมโยงการโจมตีนี้กับผู้ก่อเหตุรายใดต่อสาธารณะ

รายละเอียดข่าว

เว็บไซต์ Security Affairs รายงานเมื่อวันที่ 28 สิงหาคม พ.ศ. 2569 โดยอ้างรายงานของหนังสือพิมพ์ The Guardian ที่ระบุว่า “สนามบินแมนเชสเตอร์ ลอนดอนสแตนสเต็ด และอีสต์มิดแลนด์ส ถูกโจมตีทางไซเบอร์ ซึ่งแฮ็กเกอร์เข้าถึงข้อมูลของลูกค้าราว 8.7 ล้านราย” และเหตุการณ์ “เกี่ยวข้องกับข้อมูลการจองที่จอดรถ เลานจ์ และช่องตรวจแบบเร่งด่วน รวมถึงการลงทะเบียนใช้ไวไฟในสนามบิน โดยแฮ็กเกอร์ได้ที่อยู่อีเมล หมายเลขโทรศัพท์ หมายเลขทะเบียนรถ และรหัสไปรษณีย์”

อีเมลที่สนามบินสแตนสเต็ดส่งถึงลูกค้าที่ได้รับผลกระทบระบุว่า “เราขอให้ท่านระมัดระวังเป็นพิเศษกับอีเมล การโทร หรือข้อความที่ไม่ได้คาดหมายซึ่งอ้างว่ามาจากเรา เราจะไม่ติดต่อท่านโดยไม่คาดหมายเพื่อขอข้อมูลการชำระเงินหรือข้อมูลธนาคาร เราขออภัยในความไม่สะดวกหรือความกังวลที่อาจเกิดขึ้น” คำเตือนนี้มีน้ำหนัก เพราะการรู้ที่อยู่อีเมล หมายเลขโทรศัพท์ และข้อเท็จจริงที่ว่าบุคคลนั้นเพิ่งจองที่จอดรถหรือเลานจ์ ถือเป็นจุดตั้งต้นที่น่าเชื่อถือมากสำหรับข้อความฟิชชิงแบบเจาะจงเป้าหมาย ผู้โจมตีไม่จำเป็นต้องได้ข้อมูลการชำระเงินมาตั้งแต่แรก หากสามารถปลอมตัวเป็นสนามบินได้แนบเนียนพอที่จะให้เหยื่อส่งข้อมูลนั้นมาเอง

จังหวะเวลายิ่งเพิ่มแรงกดดัน เพราะการโจมตีเกิดขึ้นในช่วงฤดูท่องเที่ยวสูงสุดของฤดูร้อน ซึ่งมีครอบครัวหลายล้านครอบครัวบินกลับเข้าสหราชอาณาจักรก่อนเปิดภาคเรียน สนามบินทั้งสามแห่งรวมกันรองรับผู้โดยสารราว 54 ล้านคนเมื่อปีที่แล้ว และ MAG เพิ่งรายงานสถิติสูงสุดที่ 66 ล้านคนทั่วเครือข่ายของตน ขนาดของข้อมูลที่รั่วไหลจึงสะท้อนปริมาณบริการเสริมที่สนามบินเหล่านี้ขาย และปริมาณข้อมูลส่วนบุคคลที่บริการเหล่านั้นเก็บเป็นกิจวัตร

จุดที่ควรสังเกตเป็นพิเศษคือระบบลงทะเบียนไวไฟ เพราะการเข้าใช้ไวไฟของสนามบินตามปกติต้องกรอกอย่างน้อยชื่อ อีเมล และหมายเลขโทรศัพท์ และข้อมูลชุดนั้นตอนนี้อยู่ในมือผู้ที่ก่อเหตุแล้ว

เหตุการณ์นี้ต่อคิวเข้ากับรายการการโจมตีทางไซเบอร์ต่อโครงสร้างพื้นฐานของสหราชอาณาจักรที่ยาวขึ้นเรื่อย ๆ ก่อนหน้านี้ในเดือนสิงหาคม แฮ็กเกอร์ที่เชื่อมโยงกับอิหร่านทำให้โรงไฟฟ้าแห่งหนึ่งของอังกฤษหยุดเดินเครื่องนาน 4 วัน ซึ่งเป็นกรณีแรกที่ได้รับการยืนยันว่าผู้ก่อเหตุจากอิหร่านสั่งหยุดเครื่องกำเนิดไฟฟ้าในสหราชอาณาจักรได้ ส่วนปีที่แล้วมีการโจมตีที่ทำให้สายการผลิตของ Jaguar Land Rover หยุดชะงัก และมีเป้าหมายที่ Marks & Spencer, Harrods และ Co-op ขณะที่สนามบินฮีทโธรว์ก็เคยเผชิญปัญหาเที่ยวบินล่าช้าและถูกยกเลิก หลังผู้โจมตีทำให้ระบบเช็กอินและระบบขึ้นเครื่องที่สนามบินหลายแห่งในยุโรปใช้งานไม่ได้

ข้อมูลที่รั่วไหล

ข้อมูลชุดนี้ไม่ได้มาจากระบบสำรองที่นั่งหรือระบบตรวจคนเข้าเมือง แต่มาจากบริการเสริมที่ผู้โดยสารซื้อระหว่างเดินทาง ซึ่งทำให้เนื้อข้อมูลมีลักษณะเฉพาะ ทะเบียนรถผูกกับตัวบุคคลและที่อยู่ได้ค่อนข้างแน่น ส่วนรหัสไปรษณีย์ในระบบของสหราชอาณาจักรมีความละเอียดสูงกว่ารหัสไปรษณีย์ในหลายประเทศ เพราะสามารถชี้ลงมาถึงระดับกลุ่มบ้านไม่กี่หลัง เมื่อรวมกับอีเมลและเบอร์โทรศัพท์ จึงได้โปรไฟล์ที่ใช้แอบอ้างตัวตนหรือหลอกลวงได้ทันที

MAG ยืนยันว่าระบบดังกล่าวไม่ได้เก็บข้อมูลธนาคารหรือรายละเอียดการชำระเงิน ซึ่งจำกัดความเสียหายทางการเงินโดยตรงลงได้มาก แต่ก็ต้องอ่านคู่กับลักษณะการหลอกลวงในปัจจุบันที่ไม่จำเป็นต้องขโมยหมายเลขบัตร เพียงแค่ทำให้เหยื่อเชื่อว่ากำลังคุยกับสนามบินจริง แล้วขอให้ “ยืนยันการจอง” หรือ “ชำระค่าที่จอดรถส่วนต่าง” ก็เพียงพอ

ในเชิงเทคนิค รายละเอียดของการบุกรุกยังเปิดเผยน้อยมาก ทั้งช่องทางที่ผู้โจมตีใช้เข้ามา ระยะเวลาที่อยู่ในระบบก่อนถูกตรวจพบ และขอบเขตของระบบที่ถูกเข้าถึง สิ่งที่ทราบมีเพียงว่าการเจาะเกิดขึ้นในช่วงสุดสัปดาห์และบริษัทรับรู้ในวันอังคารที่ 25 สิงหาคม ซึ่งเป็นช่องว่างที่ควรติดตามเมื่อมีข้อมูลเพิ่มเติม เช่นเดียวกับที่ยังไม่มีกลุ่มใดอ้างความรับผิดชอบ ซึ่งทำให้ยังไม่สามารถระบุได้ว่าเป็นการโจมตีเพื่อเรียกค่าไถ่ข้อมูลหรือเพื่อนำข้อมูลไปขายต่อ

ผลกระทบ

ผลกระทบที่จับต้องได้ที่สุดคือคลื่นฟิชชิงที่จะตามมา ผู้ที่ถือข้อมูลชุดนี้รู้ว่าเหยื่อแต่ละรายใช้บริการอะไร ที่สนามบินไหน และติดต่อได้ทางใด ข้อความหลอกลวงจึงไม่จำเป็นต้องเป็นข้อความทั่วไปแบบหว่านแห แต่สามารถอ้างอิงรายละเอียดที่ตรงกับประสบการณ์จริงของเหยื่อได้ ซึ่งเป็นปัจจัยที่เพิ่มอัตราความสำเร็จของการหลอกลวงอย่างมีนัยสำคัญ

บทเรียนเชิงโครงสร้างอยู่ที่ระบบบริการเสริม สนามบินสมัยใหม่หารายได้จำนวนมากจากที่จอดรถ เลานจ์ และบริการเร่งด่วน ระบบเหล่านี้มักถูกมองว่าเป็นระบบเชิงพาณิชย์ ไม่ใช่ระบบปฏิบัติการการบิน จึงมักไม่ได้รับการดูแลด้านความปลอดภัยในระดับเดียวกับระบบที่เกี่ยวกับความปลอดภัยของเที่ยวบิน แต่ในแง่ข้อมูลส่วนบุคคล ระบบเหล่านี้กลับเป็นแหล่งรวมข้อมูลที่ใหญ่ที่สุดขององค์กร

ระบบลงทะเบียนไวไฟสาธารณะเป็นกรณีที่ชัดที่สุดของปัญหานี้ องค์กรจำนวนมากเปิดให้ผู้มาเยือนกรอกชื่อ อีเมล และเบอร์โทรเพื่อแลกกับการใช้อินเทอร์เน็ตฟรี แล้วเก็บข้อมูลนั้นไว้โดยไม่มีนโยบายลบที่ชัดเจน ทั้งที่คุณค่าทางธุรกิจของข้อมูลชุดนั้นแทบเป็นศูนย์หลังผู้ใช้เดินออกจากอาคารไปแล้ว การทบทวนว่าเก็บอะไรไว้บ้างและเก็บไว้ทำไม จึงเป็นมาตรการลดความเสี่ยงที่ต้นทุนต่ำที่สุดและได้ผลที่สุดสำหรับองค์กรที่ให้บริการไวไฟแก่สาธารณะ

คำแนะนำ

  • ผู้ที่เคยจองที่จอดรถ เลานจ์ หรือช่องตรวจแบบเร่งด่วน รวมถึงผู้ที่เคยลงทะเบียนใช้ไวไฟที่สนามบินทั้งสามแห่ง ควรถือว่าอีเมลและเบอร์โทรศัพท์ของตนอยู่ในมือผู้ไม่หวังดีแล้ว และระวังข้อความที่อ้างชื่อสนามบินเป็นพิเศษ
  • อย่าให้ข้อมูลการชำระเงินผ่านลิงก์ในอีเมลหรือ SMS ที่ส่งเข้ามาโดยไม่ได้ร้องขอ ให้เข้าเว็บไซต์ของผู้ให้บริการโดยพิมพ์ที่อยู่เองหรือโทรผ่านหมายเลขที่ประกาศอย่างเป็นทางการเท่านั้น
  • องค์กรที่ให้บริการไวไฟแก่ผู้มาเยือน ควรทบทวนว่าเก็บข้อมูลอะไรจากการลงทะเบียนบ้าง จำเป็นจริงหรือไม่ และกำหนดระยะเวลาลบข้อมูลอัตโนมัติ แทนการเก็บไว้ไม่มีกำหนด
  • แยกระบบบริการเชิงพาณิชย์ที่เก็บข้อมูลลูกค้าออกจากระบบปฏิบัติการหลัก และให้ระบบเหล่านั้นอยู่ในขอบเขตการเฝ้าระวังและการทดสอบเจาะระบบเช่นเดียวกับระบบสำคัญอื่น
  • เตรียมช่องทางสื่อสารกับลูกค้าที่ตรวจสอบได้ไว้ล่วงหน้า เช่น หน้าประกาศบนเว็บไซต์ทางการและหมายเลขโทรศัพท์เฉพาะ เพื่อให้ลูกค้ามีจุดอ้างอิงเมื่อเกิดคลื่นฟิชชิงที่แอบอ้างชื่อองค์กร
  • ทบทวนแผนรับมือเหตุที่กระทบข้อมูลส่วนบุคคลจำนวนมาก โดยเฉพาะลำดับการแจ้งผู้ได้รับผลกระทบและหน่วยงานกำกับดูแล ซึ่งเป็นจุดที่มักถูกกดดันด้วยเวลาที่จำกัดเมื่อเกิดเหตุจริง

แหล่งอ้างอิง