Три крупных британских аэропорта — Манчестер, Лондон Стэнстед и Иств-Мидлендс — оказались жертвами кибератаки, в результате которой были получены данные примерно 8,7 миллиона клиентов. Инцидент подтвердил оператор аэропортов Manchester Airports Group (MAG).

Какие данные затронуты

По информации MAG, полученная злоумышленниками информация относилась к бронированиям парковок, доступу в залы ожидания и услугам быстрого прохода, а также к регистрации в аэропортовой Wi‑Fi. Среди скомпрометированных данных — адреса электронной почты, номера телефонов, регистрационные номера автомобилей и почтовые индексы.

Оператор подчеркнул, что в атакованной системе не хранились банковские или платёжные реквизиты клиентов, а безопасность пассажиров и транспортная безопасность не были скомпрометированы.

Реакция аэропортов и рекомендации

MAG заявила, что инцидент был немедленно локализован и что компания работает со специализированными консультантами и соответствующими органами для защиты клиентов и систем. Операции в аэропортах продолжаются в обычном режиме, в том числе обслуживание парковок.

Лондон Стэнстед в рассылке клиентам рекомендовала проявлять особую осторожность в отношении неожиданных писем, звонков и SMS, якобы исходящих от аэропорта, и напомнила, что аэропорт никогда не будет запрашивать банковские данные по телефону или в неожиданном сообщении.

Контекст и масштаб проблемы

Атака произошла в разгар летнего туристического сезона, когда многие семьи возвращаются в страну перед началом учебного года. Все три аэропорта вместе обслужили 54 миллиона пассажиров за прошлый год, что подчёркивает потенциально большую базу затронутых клиентов.

Эксперты отмечают, что операторы инфраструктуры и поставщики услуг массово накапливают персональные данные при продаже дополнительных сервисов — парковки, лаунж‑доступ, Wi‑Fi и прочее — и это повышает привлекательность таких систем для злоумышленников. В прошлом году ряд крупных компаний в Великобритании и Европе также столкнулись с последствиями кибератак, что усилило внимание к необходимости укрепления киберзащиты.

Если вы могли быть затронуты этим инцидентом, полезно соблюдать простые меры предосторожности:

  • Осторожно относитесь к неожиданным письмам, звонкам и SMS; не предоставляйте банковские данные и пароли.
  • Проверяйте отправителя электронной почты и URL‑адреса перед вводом личной информации.
  • Используйте уникальные пароли и при возможности включайте двухфакторную аутентификацию для учётных записей.
  • Следите за официальными уведомлениями аэропорта и оператора услуг.

MAG извинилась за причинённые неудобства и заверила, что принимает необходимые меры для защиты данных клиентов и предотвращения аналогичных инцидентов в будущем.

Операторы и эксперты по кибербезопасности продолжают работать над усилением защитных механизмов для минимизации рисков при обработке больших объёмов персональной информации.