Крупнейший авиаоператор Британии сообщил о краже данных пассажиров

Manchester Airports Group (MAG) — крупнейший оператор аэропортов Великобритании, владеющий воздушными гаванями Манчестера, лондонского Станстеда и Ист-Мидлендса, — сообщила о взломе своих систем и краже данных клиентов. Через эти три аэропорта ежегодно проходит более 66 млн пассажиров.

Что похитили

По словам компании, злоумышленник получил доступ к данным, связанным с регистрацией в Wi-Fi, а также к сведениям о бронировании парковок, залов ожидания и услуги Fast Track. В числе скомпрометированной информации — адреса электронной почты, номера телефонов, регистрационные номера автомобилей и почтовые индексы.

При этом, как подчёркивает MAG, платёжные данные клиентов не пострадали, а на работу аэропортов инцидент никак не повлиял: авиасообщение и парковочные сервисы функционируют в штатном режиме.

Реакция компании

Обнаружив вторжение, MAG заявила, что оперативно приняла меры по локализации: ограничила доступ к затронутым системам, привлекла внешних специалистов и уведомила правоохранительные органы. Из соображений предосторожности компания временно приостановила онлайн-сервис «Manage My Booking», перенаправив путешественников на телефонную линию.

Пострадавшим клиентам рекомендовано сохранять бдительность в отношении подозрительных сообщений и не переходить по ссылкам из писем и SMS. MAG отдельно напоминает, что никогда не запрашивает у клиентов данные банковских карт, реквизиты счетов или пароли, — любые подобные попытки следует отклонять и сообщать о них властям. Пользователям также советуют следовать рекомендациям NCSC после утечки.

Масштаб под вопросом

Компания утверждает, что связалась с затронутыми клиентами напрямую, но не назвала число пострадавших. Местные СМИ со ссылкой на непубличные заявления MAG писали, что утечка могла затронуть до 8,9 млн путешественников, однако издание BleepingComputer подтвердить эту цифру не смогло.

На момент публикации ни одна группировка, занимающаяся вымогательством или шифрованием данных, ответственность за атаку публично на себя не взяла.

Источник: Bleeping Computer