Три крупных аэропорта Великобритании — Манчестер, Лондон Стэнстед и Ист-Мидлендс — оказались затронуты кибератакой, в результате которой были получены данные примерно 8,7 миллиона клиентов.

Какие данные оказались скомпрометированы

По информации оператора аэропортов Manchester Airports Group (MAG), атака затронула систему, связанную с бронированиями парковок, доступом в залы ожидания и сервисами быстрого прохождения контроля, а также регистрацией в аэропортовой сети Wi‑Fi.

  • адреса электронной почты;
  • номера телефонов;
  • регистрационные номера автомобилей;
  • почтовые индексы;

MAG уточнила, что система, подвергшаяся атаке, не содержала банковских или платёжных реквизитов клиентов, а также что пассажирская безопасность и авиационная безопасность не были скомпрометированы.

Реакция операторов и меры безопасности

Оператор заявил, что риск был оперативно локализован и что ведётся работа со специализированными консультантами и соответствующими государственными органами для защиты клиентов и систем. В сообщениях пассажиров Лондон Стэнстед призвал быть внимательными к неожиданным письмам, звонкам и SMS и напомнил, что аэропорт не будет неожиданно запрашивать платёжную информацию.

MAG также заверила, что операционная деятельность аэропортов не нарушена и что услуги парковки продолжают работать в обычном режиме. При этом компания извинилась за причинённые неудобства и озабоченность клиентов.

Правовой и отраслевой контекст атак отметил партнёр юридической фирмы Gordons, указавший на значимость инцидента в связи с объёмом данных, которые держат операторы аэропортов — от бронирований до регистрации в сервисах Wi‑Fi.

Данный инцидент произошёл в разгар летнего туристического сезона, когда многие семьи возвращаются в страну перед началом учебного года. В прошлом году через эти три аэропорта прошло около 54 миллионов пассажиров в сумме.

Широкая тенденция и предшествующие инциденты

Властям и поставщикам инфраструктуры уже оказывается давление по усилению киберзащиты. В последние годы наблюдалась серия высокопрофильных атак: в предыдущем году кибератака на программное обеспечение для регистрации пассажиров привела к задержкам и отменам рейсов в трёх крупных европейских аэропортах, включая крупнейший лондонский аэропорт Хитроу.

Ранее в этом месяце сообщили о кибератаке, связанной с временным отключением британской электростанции малой мощности, за которой, по сообщениям, стояли хакеры, связанные с Ираном. В прошлом году также были зафиксированы серьёзные взломы в отношении ряда британских компаний, включая автомобильную отрасль и ритейл.