マンチェスター空港の情報流出事件、870万人の顧客が取るべき対応とは

マンチェスター空港グループ(MAG)から盗まれた個人データが、当初の侵害を行ったハッカーの手を離れて拡散し始めています。これにより、旅行者を狙った標的型詐欺の材料が犯罪者の手にさらに渡ることになります。

今回の事件は、マンチェスター、ロンドン・スタンステッド、イーストミッドランズの各空港の顧客に影響を及ぼしています。MAGは決済情報や空港の運用システムは侵害されていないとしていますが、流出した記録には個人情報や旅行関連の詳細が十分に含まれており、詐欺メールやテキストメッセージ、電話をより信憑性の高いものにしてしまう恐れがあります。英国の顧客や、出張の多い従業員を抱えるEMEA地域の組織にとって、より長期的な懸念となるのは、攻撃者がその情報をどのように再利用するかという点です。

MAGが侵害を封じ込めた時点でリスクが終わったわけではありません。盗まれたデータセットが公開されたことで、より多くの犯罪者が、見慣れた旅行関連の情報と組み合わせて空港サービスや他の信頼できる組織になりすますための情報を入手できるようになっています。

流出データには旅行履歴や車両情報も含まれる

BBCの報道によると、侵害の後、約870万人分のデータが犯罪者によって公開されたとのことです。Have I Been Pwnedはこれをやや上回る数字を示しており、流出したデータは880万人の顧客に関連するとしています。

Have I Been Pwnedによると、侵害された情報には氏名、メールアドレス、電話番号、IPアドレス、位置情報、ブラウザのユーザーエージェント情報、購入履歴、車両登録ナンバーが含まれています。また、記録には駐車履歴、ファストトラックの購入履歴、ラウンジの予約情報も含まれていました。

MAGの発表によると、影響を受けたシステムには駐車場、ラウンジ、ファストトラックの予約に関連する情報のほか、空港内Wi-Fiの登録情報が含まれていました。同社は、MAGおよび影響を受けたシステムのいずれも、顧客の銀行口座情報や決済情報は保持していなかったと説明しています。

公開された記録がより巧妙な旅行詐欺を助長する恐れ

旅行関連のデータは、通常のスパムにはない文脈をフィッシングメッセージに与えてしまいます。顧客が利用する空港、車両登録ナンバー、駐車履歴、あるいは今後の旅行予定を知っている犯罪者であれば、正規の予約に関連しているように見えるメッセージを作成できてしまいます。

サイバーセキュリティの専門家ケビン・ボーモント氏はBBCに対し、流出した情報には過去の位置情報や今後の旅行予定も含まれていると語りました。同氏は、電話番号や車両登録ナンバーといった情報を悪用する詐欺師に注意するよう顧客に呼びかけています。

またBBCは、盗まれたデータセットがダークウェブのリークサイトに限定されることなく、一般のインターネットからアクセス可能なウェブサイトを通じて無料で提供されていると伝えています。アクセスの容易さが増したことで、この情報を悪用できる犯罪者の数も増えることになります。

MAG、決済データと空港システムへの影響はないと説明

MAGは、乗客の安全、航空保安、空港運用のいずれも侵害されていないと述べています。既存の予約についても引き続き有効とのことです。

同社は影響を受けたシステムへのアクセスを制限し、サイバーセキュリティの専門家を関与させたうえで、関係当局への通知を行いました。予防措置として、事件発生後にオンラインの予約管理サービス「Manage My Booking」も一時的に停止しています。

顧客は空港関連の不審なメッセージを確認すべき

MAGは、影響を受けた顧客に対し、不審なメールやテキストメッセージ、電話に警戒するよう呼びかけています。実際の旅行に関する詳細情報が記載されているメッセージは、より慎重に見極める必要があります。情報が見覚えのあるものに見えたとしても、それは送信者が正規のものであることの証明にはもはやならないためです。

顧客は以下の対策によってリスクを軽減できます。

• 予約や決済に関する依頼は、不審なメッセージ内のリンクではなく、空港の公式ウェブサイトや既知の連絡先を通じて独自に確認する。
• 使い回しているパスワードを変更し、特に流出したメールアドレスに紐づくアカウントでは二要素認証を有効にする。
• 金融口座やオンラインアカウントで不審な動きがないか監視し、不審な連絡があれば報告する。

MAGはまた、決済カード情報や銀行口座情報、パスワードを求めるために顧客へ突然連絡することは一切ないと強調しています。

英国・EMEA地域のセキュリティチームは出張の多い従業員への注意喚起を

セキュリティチームは、従業員から不審なメッセージの報告があるのを待つ必要はありません。マンチェスター、スタンステッド、イーストミッドランズの各空港を頻繁に利用する従業員を抱える組織は、駐車場、ラウンジ利用、ファストトラックの予約、払い戻し、旅程変更などに関連するフィッシングの試みについて、事前に注意喚起を行うことができます。

流出した情報は、当初の侵害がニュースの話題から消えた後も、長期にわたって犯罪者にとって有用であり続ける可能性があります。影響を受けた旅行者やその雇用主にとって、不自然なほど詳しい旅行関連メッセージに対する警戒心を持つことが、今回の事件への対応において重要な要素となっています。

今回のMAGの情報流出事件は、欧州全域で顧客および注文データが流出し、フィッシングへの懸念を引き起こしたCEVAロジスティクスの同様の事件に続くものです。

Kezia Jungco

Kezia Jungco is a technology writer and researcher specializing in artificial intelligence, data analytics, CRM software, cloud infrastructure, cybersecurity, and emerging business technologies. With more than five years of experience evaluating software platforms and technology solutions, she helps business leaders understand the tools and trends shaping the future of work.
Kezia has extensive hands-on experience testing and analyzing generative AI platforms, chatbots, natural language processing (NLP) tools, CRM systems, and business software. Her work focuses on translating complex technologies into practical insights that help organizations make informed decisions about technology adoption, operational efficiency, and digital transformation.
As a staff writer for TechnologyAdvice, Kezia covers AI innovation, business applications of machine learning, data-driven technologies, cloud computing, cybersecurity, and sales technology. Her background in journalism, research, and education enables her to combine rigorous analysis with clear, accessible reporting for both enterprise and consumer audiences.
Kezia holds a bachelor’s degree in Development Communication with a major in Development Journalism from the University of the Philippines Los Baños. She has also completed professional training in artificial intelligence, data privacy, and information security. Her work has been featured in TechnologyAdvice, TechRepublic, eWeek, Datamation, and Selling Signals, where she helps readers navigate a rapidly evolving technology landscape with practical, research-driven guidance.