Der britische Flughafenbetreiber Manchester Airports Group hat bestätigt, dass Unbefugte in seine Systeme eingedrungen sind und Kundendaten abgezogen haben. Nach Unternehmensangaben betrifft der Diebstahl WLAN-Anmeldungen an den Standorten Manchester, London Stansted und East Midlands sowie Daten aus Buchungen für Parkplätze, Lounges und den Fast-Track-Service.
Im Einzelnen nennt MAG E-Mail-Adressen, Telefonnummern, Kfz-Kennzeichen und Postleitzahlen als betroffene Angaben. Auf Zahlungsdaten von Kunden hätten die Angreifer nicht zugreifen können.
Auswirkungen auf den Flugbetrieb schließt das Unternehmen aus: „Der Vorfall hat zu keiner Betriebsstörung geführt", heißt es in der Mitteilung. Der Flughafenbetrieb bleibe unbeeinträchtigt, die Parkdienste für Kunden liefen normal weiter.
Aus Vorsicht hat MAG den Online-Dienst „Manage My Booking" vorübergehend ausgesetzt und leitet Reisende stattdessen an die telefonische Kundenbetreuung weiter. Nach der Entdeckung des Einbruchs habe man rasch zur Eindämmung gehandelt, den Zugang zu den betroffenen Systemen eingeschränkt, externe Sachverständige eingebunden und die Strafverfolgungsbehörden benachrichtigt.
Betroffene Kunden sollen laut Unternehmen direkt kontaktiert worden sein; eine Zahl der Geschädigten nannte MAG nicht. Lokale Medien berichteten unter Berufung auf nicht öffentliche Angaben des Unternehmens, es könnten Daten von bis zu 8,9 Millionen Reisenden offengelegt worden sein. BleepingComputer konnte diesen Wert nicht bestätigen.
MAG rät potenziell betroffenen Kunden, bei verdächtigen Nachrichten wachsam zu bleiben und keine Links anzuklicken, die per E-Mail oder SMS eintreffen. Das Unternehmen betont, es werde Kunden niemals nach Kreditkartendaten, Bankverbindungen oder Passwörtern fragen; entsprechende Versuche, an persönliche, finanzielle oder andere sensible Informationen zu gelangen, sollten abgelehnt und den Behörden gemeldet werden. Zusätzlich verweist MAG auf die Empfehlungen des NCSC für den Umgang mit Datenabflüssen.
MAG ist der größte Flughafenbetreiber des Vereinigten Königreichs. Die drei konzerneigenen Flughäfen fertigen zusammen jährlich mehr als 66 Millionen Passagiere ab. Der Konzern beschäftigt 40.000 Menschen und weist einen Jahresumsatz von 1,5 Milliarden Pfund aus.
Zum Zeitpunkt der Berichterstattung hat sich keine Ransomware- oder Erpressergruppe öffentlich zu dem Angriff bekannt.