Кибератака на компанию Manchester Airports Group привела к утечке данных 8,7 миллионов клиентов.

Согласно заявлению компании , недавно неуполномоченная третья сторона получила доступ к данным клиентов, связанным с бронированием парковочных мест, залов ожидания и услуг Fast Track, а также с регистрацией Wi-Fi в аэропортах Манчестера, Лондона Станстеда и Ист-Мидлендса.

Компания MAG не раскрыла, как злоумышленники получили доступ к соответствующей системе, а также не сообщила, что именно они делали внутри системы, помимо получения доступа к данным клиентов. В прошлом году три аэропорта обслужили более 65 миллионов пассажиров, хотя не все из них взаимодействовали с затронутыми сервисами.

В число скомпрометированных данных входят адреса электронной почты, номера телефонов, регистрационные номера транспортных средств и почтовые индексы. Компания заявила, что ни она, ни затронутая система не хранят банковские реквизиты или данные платежных карт клиентов, и что никакие финансовые данные не были раскрыты.

Представитель компании сообщил изданию The Yorkshire Post , что пострадали примерно 8,7 миллиона человек, хотя и не назвал конкретные даты. Он добавил, что в «подавляющем большинстве» случаев доступ к информации осуществлялся только по адресу электронной почты.

Компания MAG сообщила, что была уведомлена об инциденте во вторник. По ее мнению, злоумышленники впервые получили доступ к данным клиентов за несколько дней до обнаружения взлома, и что она попыталась локализовать утечку, ограничив доступ к затронутым системам, привлекая сторонних специалистов по кибербезопасности и уведомляя соответствующие органы.

Компания заявила, что безопасность пассажиров и авиационная безопасность не пострадали, добавив, что полеты, работа аэропорта и услуги парковки продолжают функционировать в обычном режиме.

В качестве меры предосторожности компания временно приостановила работу своего онлайн-сервиса «Управление бронированием». MAG сообщила, что все предстоящие бронирования остаются в силе, и клиентам не нужно предпринимать никаких действий, за исключением случаев, когда им необходимо изменить бронирование в течение следующих 72 часов. Клиентов, которым это необходимо, перенаправляют на телефонную линию службы поддержки.

Контрольный пакет акций компании принадлежит десяти местным органам власти Большого Манчестера, а австралийский фонд IFM Investors владеет миноритарной долей.

Компания MAG сообщила, что разослала электронные письма пострадавшим клиентам и предупредила их о необходимости быть бдительными в отношении попыток фишинга. Компания подчеркнула, что никогда не будет неожиданно связываться с клиентами с целью запроса данных платежных карт, банковской информации или паролей.