8,7 millioner kunder ramt efter cyberangreb mod tre britiske lufthavne

Tre britiske lufthavne er blevet ramt af et cyberangreb, hvor hackere har fået adgang til data om omkring 8,7 millioner kunder.

Det drejer sig om Manchester Airport, London Stansted og East Midlands Airport, som alle drives af Manchester Airports Group, MAG. Ifølge oplysningerne omfattede angrebet data knyttet til blandt andet parkeringsbookinger, loungeadgang, fast-track-bookinger og tilmeldinger til wifi i lufthavnsterminalerne.

Der blev blandt andet tilgået e-mailadresser, telefonnumre, nummerplader og postnumre. Kundernes bank- og betalingsoplysninger var ifølge selskabet ikke gemt i det ramte system.

Selskabet siger, at sikkerheden ikke var kompromitteret

Selv om omfanget af databruddet er stort, oplyser MAG, at selve lufthavnsdriften ikke blev påvirket. Passagersikkerhed og luftfartssikkerhed skulle heller ikke have været kompromitteret under hændelsen.

TheGuardian gengiver en udtalelse fra selskabet: “På intet tidspunkt har passagersikkerheden eller luftfartssikkerheden været kompromitteret.”

Lufthavnenes parkeringsservices fortsatte desuden med at fungere normalt, mens selskabet oplyser, at risikoen blev inddæmmet, og at relevante myndigheder er blevet informeret.

Kunder advares mod uventede beskeder

De berørte kunder er blevet advaret om at være særligt opmærksomme på uventede e-mails, opkald eller sms’er, der udgiver sig for at komme fra lufthavnene.

Baggrunden er, at kontaktoplysninger som e-mailadresser og telefonnumre kan misbruges i forsøg på phishing eller anden svindel, selv om der ikke er tale om lækkede betalingsoplysninger.

Angrebet ramte i en travl periode for britisk luftfart. Mange familier rejser i disse dage tilbage til Storbritannien efter sommerferien og før begyndelsen på et nyt skoleår. Sidste år fløj 54 millioner passagerer samlet gennem Manchester, London Stansted og East Midlands Airport.

Nyt pres på kritisk infrastruktur

Hændelsen føjer sig til en række cyberangreb mod britiske virksomheder og infrastrukturaktører de seneste år. Tidligere har cyberangreb blandt andet ramt virksomheder i detailhandlen og transportsektoren, mens europæiske lufthavne også har oplevet forsinkelser efter angreb på softwareleverandører.

En juridisk ekspert fremhæver i materialet, at lufthavne ligger inde med store mængder kundedata, fordi de sælger tillægsydelser som parkering, loungeadgang og fast-track. Det gør sektoren mere sårbar i takt med, at både kunderejsen og driften bliver mere digital.

For de berørte kunder er den konkrete risiko ikke, at betalingskort er blevet kompromitteret, men at personlige kontaktoplysninger kan blive brugt i målrettede henvendelser. Derfor er opfordringen fra lufthavnene klar: Vær varsom med uventede beskeder, især hvis de beder om betaling eller bankoplysninger.

Vores team kan have anvendt AI til at assistere i skabelsen af dette indhold, som er gennemgået af redaktørerne.