Масштабная утечка в аэропортах, но безопасность пассажиров не нарушена
Три британских аэропорта — Манчестер, Лондон Стэнстед и Ист-Мидлендс — пострадали от кибератаки, в результате которой были получены данные порядка 8,7 миллиона клиентов. Операциями этих хабов управляет Manchester Airports Group (MAG).
По информации компании, взлом затронул систему, связанную с бронированием парковок, доступом в бизнес-залы, услугой fast-track и регистрацией на в аэропорту Wi-Fi. Злоумышленникам стали доступны адреса электронной почты, номера телефонов, номера регистрационных знаков автомобилей и почтовые индексы.
MAG подчеркнула, что в пострадавшей системе не хранились банковские или платёжные данные клиентов, а безопасность пассажиров и авиационная безопасность «не были скомпрометированы». Операции в аэропортах продолжались в обычном режиме, отметили в компании.
Меры реагирования и рекомендации
Компания сообщила, что немедленно локализовала риски и привлекла специализированных консультантов. Также ведётся взаимодействие с соответствующими органами. MAG принесла извинения за возможные неудобства и заявила о серьёзном отношении к защите данных клиентов.
Лондон Стэнстед в рассылке клиентам предостерёг от неожиданных писем, звонков или SMS, маскирующихся под сообщения аэропорта, и напомнил, что никогда не запрашивает платёжную или банковскую информацию в неожиданном порядке.
Эксперты в сфере кибербезопасности отмечают, что операторы аэропортов хранят большие объёмы клиентских данных из‑за продажи дополнительных услуг и увеличения цифровизации, что повышает вероятность подобных инцидентов.
На фоне этого инцидента растёт давление на поставщиков и операторов критической инфраструктуры с требованием усилить киберзащиту. За прошлый год наблюдалась серия громких атак на британские компании и сервисы, включавшая нарушения в работе крупных ритейлеров и автопроизводителя.
- Типы затронутых данных: e-mail, телефонные номера, номера авто, почтовые индексы.
- Затронутые сервисы: парковки, лаунджи, fast-track, регистрация на Wi‑Fi.
- Не затронуто: банковские/платёжные данные, авиационная безопасность.
Инцидент произошёл в разгар летнего туристического сезона, когда многие семьи возвращаются домой перед началом учебного года. В прошлом году через эти три аэропорта прошло в совокупности около 54 миллионов пассажиров, что подчёркивает значимость своевременной защиты клиентских данных.