マンチェスター・エアポート・グループ、サイバーインシデントに見舞われる

英国内3空港の駐車場、ラウンジ、ファストトラックの予約、および空港内Wi-Fi登録に関する顧客データが、権限のない第三者によって取得されました。

マンチェスター、ロンドン・スタンステッド、イースト・ミッドランズの各空港を運営するマンチェスター・エアポート・グループ(MAG)は、直ちにリスクを封じ込め、専門のアドバイザーおよび関係当局と協力して対応していると発表しました。

同社は、乗客の安全や航空保安が損なわれていないこと、また空港運営には影響が及んでいないことを強調しています。

メールアドレスと車両登録番号が流出

アクセスされたデータには、顧客のメールアドレス、電話番号、車両登録番号、郵便番号が含まれていました。MAGによると、同社および該当システムのいずれも顧客の銀行情報や決済情報は保持していなかったとのことです。

Illumioのインダストリー戦略担当VPであるラグー・ナンダクマラ氏は、「これは英国の空港にとって最も繁忙期となる時期を前に、多数の顧客に影響を及ぼす重大な侵害です」と述べています。

「影響を受けた人々にとって、流出したデータは標的型フィッシングやSMSフィッシング(スミッシング)のリスクを高めます。攻撃者は正当な旅行関連情報を利用することで、悪意ある通信をより説得力のあるものに見せかけることができるからです」

MAGは影響を受けた顧客に直接連絡を取り、不審なメール、テキストメッセージ、電話に注意するよう呼びかけています。また、リンクをクリックしたり、予期しない添付ファイルを開いたりしないよう顧客に求めています。

MAGによると、既存の予約はすべて有効であり、顧客が現在の予約について何らかの対応を取る必要はないとのことです。ただし、予防措置としてオンラインの予約管理サービス(Manage My Booking)は一時的に停止されています。

72時間以内に予定されている予約の変更が必要な顧客は、MAGのカスタマーサービスチームへの連絡が案内されています。同チームは平日午前9時から午後5時まで対応しているとのことですが、通常より電話の待ち時間が長くなる可能性があるとMAGは注意を呼びかけています。

同社は、影響を受けたシステムへのアクセスを制限し、専門のサイバーセキュリティ専門家を起用するとともに、関係当局にも通報したと説明しています。対応は同社のデータ保護チームが統括しています。

ナンダクマラ氏はさらに、「セグメンテーションなどの対策は、重要なシステムや機密データへのアクセスを制限するのに役立ち、単一の侵害がより広範なインシデントへ拡大するリスクを軽減できます」と付け加えています。

このインシデントは空港の運用システムには影響を及ぼしておらず、MAGは乗客に対し通常通り旅行を続けるよう呼びかけています。