Veilig internetten
Op vrijwel elke luchthaven kun je gebruik maken van gratis openbare wifi. Dat is handig om de overstaptijd te overbruggen of om nog snel het thuisfront te informeren over je route en reisplannen. Maar aan alles wat gratis is, blijkt achteraf toch een prijskaartje te hangen. En in het geval van gratis internet gaat het dan om je digitale veiligheid en privacy. Met het algemene wachtwoord waarmee je inlogt, kunnen ook hackers ongestoord meekijken met wat jij op het internet allemaal doet.

Schakel daarom altijd een VPN in als je wilt internetten via een openbaar netwerk. Wat is VPN? VPN staat voor Virtueel Privénetwerk en zorgt ervoor dat al je internetverkeer versleuteld wordt. Hackers kunnen je gegevens daardoor niet meer lezen. Omdat je verbinding maakt met een VPN-server blijft ook je IP-adres onzichtbaar. Derden zien alleen het IP-adres van de VPN-server. Jij blijft zelf anoniem.

Grootste zaken uit de geschiedenis
Dat het op luchthavens nog wel eens misgaat met de digitale veiligheid, is helaas al een aantal keer bewezen. Hieronder noemen we een paar grote cyberaanvallen, en hun gevolgen, die tot nu toe al plaats hebben gevonden:

1. Air Canada

Air Canada merkte tussen 22 en 24 augustus 2018 verdachte inlogpogingen op in de officiële app. Daarop werden alle 1,7 miljoen accounts tijdelijk geblokkeerd, maar het kwaad was al geschied. De gegevens van naar schatting 20.000 accounts waren gelekt. Volgens Air Canada ging het daarbij niet om creditcardinformatie, omdat deze gegevens al versleuteld waren.

Er waren wel gegevens gelekt, waarmee hackers makkelijk identiteitsfraude zouden kunnen plegen. Daaronder vielen paspoortgegevens, zoals nationaliteit, paspoortnummer en het land waarin het paspoort werd uitgegeven. Hoe het datalek precies plaats heeft kunnen vinden, is tot op de dag van vandaag niet duidelijk. Wel hebben veiligheidsexperts gewezen op de zwakke wachtwoordbeveiliging van de app.

2. Luchthaven van Atlanta

In maart 2018 zag de luchthaven van Atlanta zich genoodzaakt om het openbare wifinetwerk af te sluiten. De reden daarvoor was een grootschalige aanval met gijzelsoftware op de overheidsinstellingen van Atlanta. Een hacker die schuilgaat onder de naam SamSam had belangrijke documenten op verschillende officiële computers versleuteld. De documenten zouden pas worden vrijgegeven als de overheidsinstanties een grote som geld hadden betaald.

3. British Airways

Tussen 21 augustus en 5 september 2018 werd British Airways getroffen door een omvangrijk datalek. De gegevens van 500.000 mensen die tussen juni en september van dat jaar bij British Airways hadden geboekt, waren daarbij betrokken. Hun e-mailadressen en paspoortgegevens waren in handen van hackers gekomen. Maar ook creditcardinformatie, zoals creditcardnummers, CVC-codes en de vervaldata.

De Information Commisioner’s Office (ICO) eiste van British Airways aanvankelijk een boete van 205 miljoen euro. Dit zou de hoogste boete zijn die ooit onder Europese privacywetgeving werd opgelegd. Vanwege de gevolgen van de coronacrisis op de luchtvaartmaatschappijen is de boete uiteindelijk verlaagd tot 24 miljoen euro. Daarnaast heeft British Airways schadevergoeding moeten betalen aan alle slachtoffers.

4. EasyJet

Tussen 17 oktober 2019 en maart 2020 werd luchtvaartmaatschappij EasyJet het mikpunt van een succesvolle hackpoging. E-mailadressen en reisinformatie van 9 miljoen klanten kwamen daarbij in handen van hackers. Van 2.208 klanten waren ook de creditcardgegevens gelekt. In januari 2020 was EasyJet op de hoogte van de hack, maar pas in mei 2020 maakten ze het nieuws openbaar. Volgens EasyJet ging het om een zeer geavanceerde hacker die het vooral gemunt had op intellectueel eigendom van het bedrijf.