برطانیہ کے 3 اہم ایئرپورٹس پر بڑا سائبر حملہ: مسافروں کا حساس ڈیٹا چوری

برطانیہ کے تین اہم ہوائی اڈوں—مانچسٹر، لندن اسٹینسٹڈ اور ایسٹ مڈلینڈز—کے ڈیجیٹل انفراسٹرکچر پر ایک منظم سائبر حملہ ہوا ہے جس کے نتیجے میں ہزاروں مسافروں کا حساس ذاتی ڈیٹا چوری ہو گیا ہے۔ یہ واقعہ مانچسٹر ایئرپورٹ گروپ (MAG) کے زیرِ انتظام چلنے والے نیٹ ورکس میں پیش آیا، جہاں تیسرے فریق (تھرڈ پارٹی) سافٹ ویئر سسٹمز میں موجود پاسپورٹ کی تفصیلات، مالیاتی ڈیٹا اور فلائٹ بکنگ کی معلومات ہیکرز کے ہاتھ لگ گئیں۔

ابتدائی تحقیقات سے معلوم ہوا ہے کہ حملہ آوروں نے مسافروں کی ہینڈلنگ اور فلائٹ بکنگ کوآرڈینیشن کے لیے استعمال ہونے والے ایک بیرونی سافٹ ویئر کی سیکیورٹی خامی کا فائدہ اٹھایا۔ بدھ کی رات ایئرپورٹ سیکیورٹی ٹیموں نے غیر معمولی ڈیٹا کی منتقلی کو نوٹ کیا، جس کے بعد نیٹ ورک کے اہم حصوں کو فوری طور پر بند کر دیا گیا تاکہ مزید معلومات کی چوری کو روکا جا سکے Flight operations جاری رہیں لیکن آن لائن پورٹلز اور کاؤنٹر سروسز شدید متاثر ہوئیں۔

سائبر حملے کی تکنیکی ترکیب: نیٹ ورک تک رسائی کیسے حاصل کی گئی؟

ہیکرز نے ایئرپورٹ کے مین نیٹ ورک میں داخل ہونے کے لیے سپلائی چین کے ایک کمزور لنک کو نشانہ بنایا۔ ایئرپورٹ کا ڈیجیٹل انفراسٹرکچر مختلف بیرونی سروسز سے جڑا ہوتا ہے، جن میں سامان کی ٹریکنگ، ڈیجیٹل بورڈنگ، اور پبلک وائی فائی جیسے سسٹمز شامل ہیں۔ حملہ آوروں نے اندرونی API میں ایک بدعنوان اسکرپٹ داخل کر کے ان ڈیٹا بیسز تک رسائی حاصل کی جہاں مسافروں کے نام، پتے، فون نمبر، کریڈٹ کارڈز اور پاسپورٹ نمبر محفوظ تھے۔

سائبر سیکیورٹی ماہرین کے مطابق، اس حملے کے پیچھے جدید رینسم ویئر گروہوں کے ٹولز شامل ہیں جن کا مقصد ایئرپورٹ کا فزیکل آپریشن معطل کرنا نہیں بلکہ صرف قیمتی ڈیٹا کی چوری تھا۔ متاثرہ ڈیٹا بیسز میں خاص طور پر پاکستان، مشرقِ وسطیٰ اور یورپ کا سفر کرنے والے بین الاقوامی مسافروں کے اہم پروفائلز موجود تھے۔

پاکستانی اور ایشیائی تارکینِ وطن کے لیے سیکیورٹی خدشات

اس ڈیٹا چوری کا سب سے بڑا اثر ان لاکھوں پاکستانی تارکینِ وطن پر پڑ سکتا ہے جو مانچسٹر اور اسٹینسٹڈ ایئرپورٹس کو پاکستان اور خلیجی ممالک کے لیے اپنے مرکزی سفر کے طور پر استعمال کرتے ہیں۔ مانچسٹر ایئرپورٹ شمالی انگلینڈ سے اسلام آباد، لاہور اور کراچی کی پروازوں کا اہم ترین مرکز ہے۔ چوری شدہ ڈیٹا کے ذریعے ان مسافروں کو ہدف بنا کر مالیاتی فراڈ اور پاسپورٹ کی معلومات کے غلط استعمال کے سنگین خطرات لاحق ہو چکے ہیں۔

ایسے مسافر جنہوں نے حالیہ دنوں میں ایئرپورٹ کی ویب سائٹ کے ذریعے پارکنگ، فلیٹ ٹریک یا لاؤنج بکنگ کروائی تھی، انہیں فوری طور پر اپنے بینک اکاؤنٹس اور کریڈٹ کارڈز کی نگرانی کرنے کی ہدایت کی گئی ہے۔ ماہرین کا کہنا ہے کہ چوری شدہ پاسپورٹ نمبر اور فنانشل ڈیٹا کو ملا کر ڈارک ویب پر جعلی پروفائلز بنائی جاتی ہیں جنہیں بین الاقوامی مالیاتی جرائم میں استعمال کیا جاتا ہے۔

یورپی ایوی ایشن نیٹ ورک پر بڑھتے ہوئے حملے

یہ حملہ یورپی ٹرانسپورٹ کے نظام پر ہونے والے مسلسل سائبر حملوں کی ایک نئی کڑی ہے۔ گزشتہ چند سالوں کے دوران یورو کنٹرول اور یورپ کے کئی دوسرے ہوائی اڈوں کو بھی ایسے ہی حملوں کا سامنا کرنا پڑا ہے۔ ایوی ایشن سیکٹر میں ہر روز لاکھوں مسافروں کی ذاتی معلومات پروسیس ہوتی ہیں، جس کی وجہ سے یہ سائبر مجرموں کے لیے ایک انتہائی منافع بخش ہدف بن چکا ہے۔

برطانوی انفارمیشن کمشنر آفس (ICO) اور سول ایوی ایشن اتھارٹی نے اس واقعے کا نوٹس لیتے ہوئے مانچسٹر ایئرپورٹ گروپ کے سیکیورٹی ڈیٹا پروٹوکولز کی باقاعدہ تحقیقات شروع کر دی ہیں۔ اگر ایئرپورٹ انتظامیہ کی جانب سے سیکیورٹی غفلت ثابت ہوتی ہے تو ڈیٹا تحفظ کے سخت برطانوی قوانین (GDPR) کے تحت انہیں کروڑوں پاؤنڈز کا جرمانہ عائد کیا جا سکتا ہے۔

اکثر پوچھے گئے سوالات

Which airports were targeted in the August 2026 cyberattack?

The cyberattack targeted Manchester Airport, London Stansted Airport, and East Midlands Airport, all operated by Manchester Airport Group (MAG). Malicious actors penetrated internal databases to compromise personal passenger information.

What specific passenger data was compromised during the breach?

Hacker syndicates exfiltrated backend flight reservation records, passport details, billing addresses, contact numbers, and stored credit card data. The breach primarily affected passengers who booked digital services through affected airport portals.

What actions should passengers who used these UK airports take?

Affected travelers should monitor their financial accounts for unauthorized transactions and remain vigilant against target phishing emails using their stolen credentials. Passengers are also advised to update passwords across connected travel and banking services.