Кибератака в Манчестере: 8,7 миллиона путешественников стали жертвами бесплатного Wi-Fi в аэропортах

Принудительная остановка в области кибербезопасности. Manchester Airports Group, оператор аэропортов Манчестера, Лондона Стэнстеда и Восточного Мидленда, признал в четверг, 27 августа, что злоумышленник воспользовался его клиентскими базами данных. Никаких отмененных рейсов, никаких заблокированных взлетно-посадочных полос, но миллионы адресов электронной почты, номеров телефонов и номерных знаков оказались в открытом доступе. А точка входа вызывает недоумение: регистрационные формы для бесплатного Wi-Fi и бронирования парковки. Еще одна утечка данных, затрагивающая общественную услугу, и не самую привлекательную.
Ключевые моменты этой статьи:

• Manchester Airports Group признал массовую утечку данных, затрагивающую миллионы клиентов, через формы Wi-Fi и бронирования парковки.
• Около 8,7 миллиона клиентов могли быть подвержены риску, что делает эту утечку уязвимой для фишинга, хотя никакие банковские данные не были скомпрометированы.
  Группа опубликовала свое официальное заявление 27 августа, в конце утра. Текст сдержан. Неавторизованное третье лицо получило количество данных клиентов, связанных с бронированием парковки, залов ожидания и приоритетного прохода (известный Fast Track), а также с регистрацией для Wi-Fi в аэропортах. Затронутые данные включают адреса электронной почты, номера телефонов, номерные знаки автомобилей и почтовые коды.
  Никаких банковских данных, настаивает MAG. Действительно, затронутая система не хранит ни платежные реквизиты, ни номера карт. Авиабезопасность не пострадала, самолеты взлетают, операции продолжаются. Группа утверждает, что немедленно ограничила риск, вызвала внешних специалистов и уведомила компетентные органы. Тем не менее, онлайн-сервис Manage My Booking был приостановлен на время расследования.
  Чтобы понять масштаб, три платформы Manchester Airports Group обслуживают более 66 миллионов пассажиров в год. Заполненная форма Wi-Fi, сделанная наспех между двумя выходами на посадку, умноженная на годы эксплуатации, в конечном итоге образует довольно внушительный справочник. И именно это кто-то только что унес.
  8,7 миллиона клиентов: утечка данных, созданная для фишинга
  В пресс-релизе MAG не указано никаких цифр. Это The Record, 27 августа, который озвучил число, около 8,7 миллиона затронутых клиентов. Представитель группы, цитируемый Yorkshire Post, смягчает: в большинстве случаев единственной информацией, которая была просмотрена, будет адрес электронной почты. Остальное, телефон, номер и почтовый код, касается в основном клиентов, которые забронировали место на парковке или доступ в залы ожидания.
  Но именно это меньшинство и создает проблему. Один только адрес электронной почты — это спам. Адрес электронной почты, связанный с номером автомобиля, почтовым кодом и датой пребывания на парковке Стэнстеда, — это готовый комплект для подделки возврата парковки или поддельного штрафа за парковку, отправленного в нужное время нужному человеку.
  Фишинг (мошенничество, искусство выдавать себя за законный орган, чтобы выманить идентификаторы или платежи) обожает такие детали. MAG также предупредила своих клиентов по электронной почте оставаться бдительными в отношении подозрительных сообщений. Ирония получения электронного письма с предупреждением о мошеннических письмах не могла не быть замеченной.
  Никакая группа программ-вымогателей не заявила о нападении в четверг вечером. Условия вторжения также остаются неясными. Группа говорит о софистицированной атаке, а не о человеческой ошибке, что является классической формулировкой в таких пресс-релизах, к которой следует относиться с осторожностью.
  Авиасектор накапливает инциденты на протяжении двух лет. В сентябре 2025 года атака программ-вымогателей на Collins Aerospace, поставщика систем регистрации для многих европейских аэропортов, парализовала стойки в Хитроу, Брюсселе, Берлине и Дублине на несколько дней. Пассажиры регистрировались вручную, с багажными ярлыками, написанными ручкой. Годом ранее аэропорт Сиэтл-Такома стал жертвой группы Rhysida, которая требовала 100 биткойнов выкупа за возврат данных.
  Разница с Манчестером заключается в том, что ничего не остановилось. Никто не заметил сбоя. Это тихая версия проблемы, которая не попадает на первые полосы новостей, но которая в течение месяцев подпитывает мошеннические кампании. Хотя аэропорты и укрепляют свои системы управления воздушным движением, они тянут за собой десятки коммерческих приложений (парковка, залы ожидания, Wi-Fi, магазины), которые гораздо менее контролируются и часто размещаются у сторонних поставщиков. Цепочка ломается там, где она наиболее тонка.
  С точки зрения регулятора, дело попадает на стол ICO, британскому органу по защите данных. Прецедент существует, и он болезненный: в октябре 2020 года ICO наложил штраф в 20 миллионов фунтов стерлингов на British Airways за утечку, затрагивающую 400 000 клиентов, что стало рекордным штрафом в то время в Великобритании. С 8,7 миллиона человек, затронутых, MAG играет в другой категории.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.