برطانیہ کے اہم ترین ہوائی اڈوں پر ہیکرز کا بڑا وار: 87 لاکھ مسافروں کا ڈیٹا چوری

برطانیہ کے تین اہم ترین ہوائی اڈوں—مانچسٹر، لندن اسٹن سٹیڈ، اور ایسٹ مڈلینڈز ایئرپورٹ—پر ہونے والے ایک انتہائی بھیانک سائبر حملے کے نتیجے میں 87 لاکھ مسافروں کا حساس ترین ڈیٹا چوری ہو گیا ہے۔ ہیکرز نے ایئرپورٹ کے مرکزی ڈیٹا بیس اور مسافروں کی بکنگ سے جڑے سرورز کو نشانہ بنایا، جس میں پاسپورٹ تفصیلات، فلائٹ مینی فیسٹ، اور ذاتی معلومات شامل ہیں۔ یہ حالیہ یورپی ہوا بازی کی تاریخ میں بنیادی ڈھانچے پر ہونے والی سب سے بڑی سائبر ڈکیتیوں میں سے ایک ہے۔

مانچسٹر ایئرپورٹ گروپ کے مرکزی نیٹ ورک میں گھس پیٹ

ابتدائی تکنیکی تحقیقات سے معلوم ہوا ہے کہ سائبر حملہ آوروں نے سیکیورٹی کے ملٹی لیئر نظام کو بائی پاس کرتے ہوئے ریزرویشن اور مسافروں کے پروسیسنگ سرورز میں رسائی حاصل کی۔ چوری کیے گئے ڈیٹا کے ذخیرے میں مسافروں کے پورے نام، پاسپورٹ نمبرز، ای میل ایڈریس، فون نمبرز، اور سفری معلومات شامل ہیں۔ ایئرپورٹ کے آئی ٹی شعبے کو اس حملے کا علم اس وقت ہوا جب روٹین سرور مینٹیننس کے دوران غیر معمولی ڈیٹا ٹریفک دیکھی گئی۔

یہ تینوں ایئرپورٹس سالانہ کروڑوں مسافروں کو سفری سہولیات فراہم کرتے ہیں اور برطانیہ کو یورپ، خلیجی ممالک اور جنوب ایشیائی خطے سے جوڑنے والی اہم ترین شاہراہ ہیں۔ اس حملے نے ظاہر کر دیا ہے کہ جہاں ہوائی اڈوں پر جسمانی سیکیورٹی کے سخت ترین انتظامات ہوتے ہیں، وہی ان کا ڈیجیٹل انفراسٹرکچر کس قدر غیر محفوظ ہے۔

سائبر سیکیورٹی ماہرین کے مطابق، چوری شدہ ڈیٹا کا دارک ویب (Dark Web) پر فروخت ہونے کا شدید خدشہ ہے۔ ہیکرز اس حساس معلومات کو نشانہ بنائے گئے افراد کے خلاف مالیاتی فراڈ، پاسپورٹ کی کاپیوں کے ذریعے جعلی شناختی اسناد کی تیاری، اور فشنگ حملوں کے لیے استعمال کر سکتے ہیں۔

دیارِ غیر میں مقیم مسافر اور اوورسیز کمیونٹی شدید متاثر

اس سائبر حملے کے اثرات بین الاقوامی مسافروں پر خاص طور پر گہرے پڑیں گے۔ مانچسٹر اور لندن اسٹن سٹیڈ ایئرپورٹس وہ اہم مراکز ہیں جنہیں برطانیہ میں مقیم تارکینِ وطن، کاروباری شخصیات، اور سیاح کثرت سے استعمال کرتے ہیں۔ خاص طور پر اسلام آباد، لاہور، دبی، اور دوحہ سے آنے اور جانے والی پروازوں کا ایک بڑا حصہ انہی ایئرپورٹس سے چلایا جاتا ہے۔

چونکہ بین الاقوامی پروازوں کی بکنگ کے لیے پاسپورٹ اور قومی شناخت کی مکمل تفصیلات کی ضرورت ہوتی ہے، اس لیے ہیکرز کے ہاتھ لگنے والا ڈیٹا انتہائی تفصیلی اور جامع ہے۔ عام ای میل ہیکس کے برعکس، پاسپورٹ اور سفر کی ہسٹری چوری ہونے سے مسافروں کے مالیاتی اکاؤنٹس اور امیگریشن سٹیٹس کو شدید خطرات لاحق ہو جاتے ہیں۔

سائبر سیکیورٹی فورسز نے متاثرہ مسافروں کو ہدایت کی ہے کہ وہ اپنے ڈیجیٹل اکاؤنٹس کی نگرانی کڑی کر دیں۔ ہیکرز عموماً عوام کا دھیان ہٹنے کا انتظار کرتے ہیں اور کچھ ہفتوں بعد چوری شدہ ڈیٹا کا استعمال کرتے ہوئے بینک اکاؤنٹس اور ثانوی بکنگ پورٹلز پر حملے شروع کرتے ہیں۔

قانونی کارروائی اور ہوا بازی کی صنعت کی ڈیجیٹل خامیاں

اس سنگین غفلت پر یوکے انفارمیشن کمیشنرز آفس (ICO) نے ڈیٹا پروٹیکشن قوانین (UK GDPR) کے تحت باضابطہ تحقیقات کا آغاز کر دیا ہے۔ اگر ایئرپورٹ انتظامیہ پر سیکیورٹی کے مناسب اقدامات نہ کرنے کا جرم ثابت ہو جاتا ہے، تو ان پر 1 کروڑ 75 لاکھ برطانوی پاؤنڈز یا عالمی سالانہ آمدنی کے 4 فیصد کے برابر بھاری جرمانہ عائد کیا جا سکتا ہے۔

یہ واقعہ برٹش ایئرویز پر 2018 میں ہونے والے حملے اور 2021 کے عالمی SITA سائبر حملے کی یاد تازہ کرتا ہے۔ ان مسلسل واقعات نے یہ ثابت کر دیا ہے کہ ہوائی اڈوں کا ڈیجیٹل سسٹم بین الاقوامی ہیکرز کے لیے ایک آسان ہدف بنا ہوا ہے، اور جب تک پورٹلز پر زیرو ٹرسٹ (Zero-Trust) ماڈل نافذ نہیں کیا جاتا، یہ خطرہ برقرار رہے گا۔

مسافروں کے لیے فوری حفاظتی تدابیر

حکام نے مانچسٹر، اسٹن سٹیڈ، اور ایسٹ مڈلینڈز سے سفر کرنے والے تمام مسافروں کو درج ذیل اقدامات کی ہدایت کی ہے:

• اپنے ای میل اور فلائٹ بکنگ سے منسلک تمام مالیاتی پورٹلز کے پاس ورڈز فوری طور پر تبدیل کریں۔
• ایس ایم ایس کی بجائے کسی مستند اتھینٹیکیٹر ایپ کا استعمال کرتے ہوئے ٹو-فیکٹر اتھینٹیکیشن (2FA) فعال کریں۔
• ایئرپورٹ انتظامیہ یا ایئر لائن کے نام سے موصول ہونے والی کسی بھی مشکوک ای میل یا کال پر اپنی ذاتی معلومات دینے سے مکمل گریز کریں۔

اکثر پوچھے گئے سوالات

Which airports were targeted in the cyberattack?

The cyberattack directly targeted Manchester Airport, London Stansted Airport, and East Midlands Airport. All three facilities are key operational hubs handling millions of domestic and international travelers annually.

What specific passenger data was compromised during the breach?

The compromised data includes passenger full names, passport numbers, email addresses, primary contact phone numbers, and complete travel itineraries. Financial payment card numbers were reportedly isolated from the exfiltrated database.

What steps should affected travelers take to protect their identities?

Travelers should immediately update passwords on personal accounts connected to travel platforms and enable authenticator-based multi-factor authentication. Additionally, passengers should carefully monitor bank accounts and watch for suspicious phishing attempts impersonating airline officials.