マンチェスター・エアポート・グループへのサイバー攻撃、顧客870万人分のデータが流出

イングランドで最も利用者数の多い空港のうち3か所を運営する官民パートナーシップ、マンチェスター・エアポート・グループ(MAG)は木曜日、サイバー攻撃を受け、約870万人分の顧客データが影響を受けたと発表しました。

同社の発表によると、権限のない第三者が最近、マンチェスター、ロンドン・スタンステッド、イースト・ミッドランズの各空港における駐車場・ラウンジ・ファストトラック予約、および空港内Wi-Fi登録に関連する顧客データにアクセスしたとのことです。

MAGは、攻撃者が該当システムにどのようにアクセスしたかについては明らかにしておらず、顧客データへのアクセス以外に侵入中に何を行ったかについても言及していません。3空港では昨年6,500万人以上の旅客を取り扱いましたが、これらすべてが影響を受けたサービスを利用していたわけではありません。

流出した情報には、メールアドレス、電話番号、車両登録番号、郵便番号が含まれます。同社によれば、同社および影響を受けたシステムのいずれも顧客の銀行口座情報やクレジットカード情報を保存しておらず、金融関連データの流出はなかったとしています。

広報担当者はThe Yorkshire Postに対し、影響を受けたのはおよそ870万人だと語りましたが、対象期間については明らかにしませんでした。また、「大多数」のケースでは、アクセスされた情報はメールアドレスのみだったと付け加えています。

MAGによれば、同社がこのインシデントを認識したのは火曜日でした。同社は、攻撃者が最初に顧客データにアクセスしたのは侵入が発覚する数日前であったと見ており、影響を受けたシステムへのアクセスを制限し、外部のサイバーセキュリティ専門家を招き、関係当局に通報することで被害の封じ込めを図ったとしています。

同社は、旅客の安全や航空セキュリティには影響がなかったと述べており、フライト、空港運営、駐車サービスは通常どおり継続していると付け加えています。

予防措置として、同社はオンラインの予約管理サービス(Manage My Booking)を一時的に停止しました。MAGによれば、今後の予約はすべて有効なままであり、今後72時間以内に予約変更が必要な場合を除き、顧客側で対応する必要はないとのことです。該当する顧客には、カスタマーサービスの電話窓口への案内が行われています。

同社の株式は、グレーター・マンチェスターの地方自治体10団体が過半数を保有しており、オーストラリアの投資ファンドIFMインベスターズが少数株主として出資しています。

MAGは影響を受けた顧客にメールを送付し、フィッシング詐欺への警戒を呼びかけたとしています。同社は、クレジットカード情報や銀行口座情報、パスワードの提供を求めて顧客に予告なく連絡することは決してないと強調しています。