Три аэропорта Великобритании — Манчестер, Лондон Стэнстед и Ист-Мидлендс — стали объектом кибератаки, в результате которой злоумышленники получили доступ к данным примерно 8,7 миллиона клиентов, сообщила управляющая компания Manchester Airports Group (MAG).

Что известно о взломе

По информации MAG, инцидент затронул систему, используемую для бронирования парковок, доступа в залы ожидания, услуг быстрого прохода и регистрации на Wi‑Fi в терминалах. В результате были скопированы адреса электронной почты, номера телефонов, регистрационные номера автомобилей и почтовые индексы клиентов.

Компания подчеркнула, что безопасность пассажиров и авиационная безопасность не были скомпрометированы и что операции в аэропортах продолжаются в обычном режиме. Взломанная система не содержала банковских реквизитов или данных платёжных карт клиентов.

  • Затронутые услуги: парковки, залы ожидания, fast‑track, регистрация на аэропортовый Wi‑Fi.
  • Типы полученных данных: email, телефоны, регистрационные номера авто, почтовые индексы.
  • Что не пострадало: безопасность полётов, платёжные данные клиентов.

Реакция операторов и рекомендации

В MANchester Airports Group сообщили, что риск был «немедленно локализован», и что компания работает со специализированными консультантами, а также взаимодействует с соответствующими органами. Представители MAG извинились за доставленные неудобства и подтвердили, что услуги парковки продолжают работать.

Лондон Стэнстед в письме клиентам призвал быть особенно осторожными при получении неожиданных писем, звонков или SMS, якобы исходящих от аэропорта, и напомнил, что сотрудники никогда не будут запрашивать платёжные или банковские данные таким способом.

Юридический эксперт Лорен Уиллс-Диксон отметила, что масштаб атаки примечателен, указав на то, что операторы аэропортов хранят большие объёмы данных из‑за продажи дополнительных услуг и повсеместного использования технологий.

Широкий фон и предыдущие инциденты

Инцидент произошёл в разгар летнего туристического сезона, когда многие семьи возвращаются до начала нового учебного года; в прошлом году через эти три аэропорта прошло около 54 миллионов пассажиров вместе взятых.

В качестве контекста в сообщениях отмечается, что в Европе и Великобритании ранее уже фиксировались случаи, когда кибератаки приводили к задержкам и отменам рейсов после компрометации программного обеспечения, используемого при регистрации и посадке. Кроме того, в прошлом году были зафиксированы высокопрофильные атаки на британские компании в разных отраслях.

MAG заявила о продолжающейся работе по защите систем и клиентов и о сотрудничестве с властями для минимизации последствий инцидента.