Manchester Airports Group (MAG) повідомила про кібератаку, внаслідок якої були викрадені дані клієнтів, зокрема інформація, зібрана під час реєстрації на Wi-Fi в аеропортах Манчестера, Станстеда та Східного Мідлендсу.
За даними компанії, зловмисники не отримали доступу до платіжних даних клієнтів, і атака не вплинула на роботу аеропортів.
У заяві компанії зазначено, що викрадена інформація також стосується бронювань паркувальних місць, відвідування бізнес-залів та послуги Fast Track. Серед скомпрометованих даних є адреси електронної пошти, номери телефонів, номерні знаки транспортних засобів та поштові індекси клієнтів.
«Інцидент не призвів до жодних операційних перебоїв», — запевнили в організації, додавши, що «робота аеропортів залишається незмінною, а послуги паркування для клієнтів продовжують функціонувати у звичайному режимі».
З метою запобігання можливим негативним наслідкам, MAG тимчасово призупинила роботу онлайн-сервісу «Керування бронюванням» та рекомендує клієнтам звертатися за цим питанням за телефоном.
MAG є найбільшим оператором аеропортів у Великій Британії, якому належать аеропорти Манчестера, Лондона Станстеда та Східного Мідлендсу. Разом вони обслуговують понад 66 мільйонів пасажирів щорічно.
Компанія налічує 40 000 співробітників та генерує річний дохід у розмірі 1,5 мільярда фунтів стерлінгів.
Після виявлення вторгнення MAG швидко вжила заходів для його локалізації, обмеживши доступ до уражених систем, залучивши зовнішніх експертів та повідомивши правоохоронні органи.
Клієнтам, чиї дані могли бути скомпрометовані, рекомендовано бути уважними до підозрілих комунікацій та уникати переходу за посиланнями, отриманими електронною поштою чи SMS.
MAG наголошує, що ніколи не запитуватиме у клієнтів дані платіжних карток, банківську інформацію чи паролі. Усі спроби отримати особисту, фінансову чи іншу конфіденційну інформацію слід відхиляти та повідомляти про них до відповідних органів.
Також користувачам рекомендовано дотримуватися рекомендацій NCSC щодо дій після витоку даних для збереження безпеки.
Компанія повідомила, що зв’язалася з постраждалими клієнтами безпосередньо, проте не розкрила точну кількість осіб, чиї дані були скомпрометовані.
Місцеві ЗМІ повідомляють, що витік міг торкнутися даних до 8,9 мільйонів мандрівників, посилаючись на приватні заяви MAG. Однак BleepingComputer не зміг підтвердити цю цифру.
На момент публікації жодна група, що займається програмами-вимагачами чи викраденням даних, публічно не брала на себе відповідальність за атаку.
Коли зловмисники мають дійсні облікові дані, лише 37% їхніх дій блокується
Загальні показники запобігання можуть приховувати те, що відбувається після початкового доступу. Коли зловмисники використовують дійсні облікові дані, рівень запобігання різко падає.
Звіт Blue Report 2026 оцінює захист техніка за технікою на основі 338 мільйонів симуляцій, проведених у реальних виробничих середовищах клієнтів.
Подробиці можна знайти на сайті: www.bleepingcomputer.com