Cyberangreb rammer tre britiske lufthavne: Data fra 8,7 millioner kunder tilgået

Et cyberangreb mod Manchester Airports Group har ramt tre britiske lufthavne og givet hackere adgang til data om cirka 8,7 millioner kunder.

Det drejer sig om Manchester, London Stansted og East Midlands, som alle drives af selskabet. De tilgåede oplysninger relaterer sig blandt andet til bookinger af parkering, lounge og fast-track samt tilmeldinger til wifi i lufthavnene.

Ifølge The Guardian oplyser selskabet, at der blandt de berørte data var e-mailadresser, telefonnumre, registreringsnumre på biler og postnumre. I en besked til kunder fra London Stansted lød advarslen: “Vi vil opfordre dig til at være særligt forsigtig med uventede e-mails, opkald eller sms’er, der hævder at være fra os.”

Driften fortsatte normalt

Manchester Airports Group understreger, at det hackede system ikke indeholdt kundernes bank- eller betalingsoplysninger.

Selskabet oplyser samtidig, at passagersikkerhed og luftfartssikkerhed ikke på noget tidspunkt blev kompromitteret. Driften i lufthavnene var heller ikke påvirket, og kundernes parkeringsservice fortsatte normalt.

Angrebet rammer dog på et følsomt tidspunkt. Det skete i højsæsonen for sommerrejser, hvor mange familier vender tilbage til Storbritannien før starten på det nye skoleår.

Stor mængde kundedata

De tre lufthavne havde samlet 54 millioner passagerer sidste år. Det giver angrebet en betydelig skala, selv om selskabet fastholder, at de mest kritiske dele af lufthavnsdriften ikke blev ramt.

En væsentlig del af de tilgåede data stammer ifølge oplysningerne fra wifi-tilmeldinger i terminalerne. Derudover er data fra services som parkering, lounge og fast-track blevet berørt.

Manchester Airports Group oplyser, at risikoen hurtigt blev inddæmmet, og at selskabet samarbejder med relevante myndigheder og specialiserede rådgivere.

Pres på kritisk infrastruktur

Hændelsen kommer på et tidspunkt, hvor cybersikkerhed hos operatører og leverandører til national infrastruktur er under stigende pres.

Lufthavne, energiforsyning og store virksomheder er blevet stadigt mere afhængige af digitale systemer, og det gør kundedata og driftskritiske løsninger til attraktive mål for cyberangreb.

For de berørte kunder er den mest umiddelbare risiko ikke oplyst som tab af betalingsdata, men som misbrug af kontaktoplysninger. Derfor handler advarslen især om at være opmærksom på uventede henvendelser, der forsøger at lokke betalinger eller bankoplysninger ud af modtageren.

Vores team kan have anvendt AI til at assistere i skabelsen af dette indhold, som er gennemgået af redaktørerne.