Кібернапад у Манчестері: 8,7 мільйона мандрівників потрапили в пастку безкоштовного Wi-Fi в аеропортах

Примусова зупинка в сфері кібербезпеки. Manchester Airports Group, оператор аеропортів Манчестера, Лондона Стенстеда та Східного Мідленда, визнав у четвер, 27 серпня, що зловмисник скористався його базами даних клієнтів. Жоден рейс не було скасовано, жодна злітна смуга не була заблокована, але мільйони електронних адрес, номерів телефонів та номерних знаків опинилися в загальному доступі. А точка входу викликає усмішку: форми реєстрації на безкоштовний Wi-Fi та бронювання паркування. Ще одна витік даних, що торкнулася державної служби повсякденного користування, і не найпривабливішої. Ключові моменти цієї статті:

• Manchester Airports Group визнав масовий витік даних, що вплинув на мільйони клієнтів, через форми Wi-Fi та бронювання паркування.
• Приблизно 8,7 мільйона клієнтів могли бути піддані ризику, що робить цей витік вразливим для фішингу, хоча жодні банківські дані не були скомпрометовані.
  Група опублікувала свою офіційну заяву 27 серпня, в кінці ранку. Текст стриманий. Несанкціонована особа отримала велику кількість даних клієнтів, пов'язаних із бронюванням паркування, залів та пріоритетного проходження (відомий Fast Track), а також із реєстрацією на Wi-Fi в аеропортах. Дані, що стосуються, це електронні адреси, номери телефонів, номерні знаки автомобілів та поштові індекси.
  Нічого банківського, наполягає MAG. Дійсно, система, що постраждала, не зберігає ні платіжних реквізитів, ні номерів карток. Аеропортова безпека не постраждала, літаки злітають, операції тривають. Група стверджує, що негайно обмежила ризик, залучила зовнішніх фахівців і повідомила відповідні органи. Онлайн-сервіс Manage My Booking все ж був призупинений на час розслідування.
  Щоб зрозуміти масштаб, три платформи Manchester Airports Group обслуговують понад 66 мільйонів пасажирів на рік. Заповнена форма Wi-Fi, заповнена на швидку руку між двома дверима посадки, помножена на роки експлуатації, врешті-решт стає поважним довідником. І саме це хтось щойно забрав.
  8,7 мільйона клієнтів: витік даних, що підходить для фішингу
  Прес-реліз MAG не надає жодних цифр. Це The Record, 27 серпня, хто дав число на інцидент, приблизно 8,7 мільйона клієнтів, що стосуються. Представник групи, цитований Yorkshire Post, пом'якшує: у більшості випадків єдиною інформацією, що переглядалася, була електронна адреса. Решта, телефон, номерний знак та поштовий індекс, стосуються переважно клієнтів, які забронювали місце для паркування або доступ до залів.
  Але саме ця меншість викликає проблеми. Єдина електронна адреса — це ще й спам. Електронна адреса, пов'язана з номерним знаком, поштовим індексом і датою перебування на паркуванні Стенстеда, — це готовий комплект для фальшивого відшкодування паркування або фальшивого штрафу за паркування, надісланого в потрібний час правильній людині.
  Фішинг (вудіння, мистецтво видавати себе за законний орган для отримання ідентифікаційних даних або платежів) обожнює такі деталі. MAG, до речі, попередив своїх клієнтів електронною поштою залишатися пильними щодо підозрілих повідомлень. Іронія отримати електронний лист з попередженням про шахрайські електронні листи не могла залишитися непоміченою.
  Жодна група програм-вимагачів не взяла на себе відповідальність за напад у четвер ввечері. Умови вторгнення також залишаються неясними. Група говорить про складну атаку, а не про людську помилку, класичну формулювання в таких прес-релізах, яку слід сприймати з належною обережністю.
  Авіаційний сектор накопичує інциденти протягом останніх двох років. У вересні 2025 року атака програм-вимагачів на Collins Aerospace, постачальника систем реєстрації для багатьох європейських аеропортів, паралізувала стійки в Хітроу, Брюсселі, Берліні та Дубліні на кілька днів. Пасажири реєструвалися вручну, з етикетками на багаж, написаними ручкою. Роком раніше аеропорт Сіетл-Такома зазнав нападу групи Rhysida, яка вимагала 100 біткоїнів викупу за повернення даних.
  Різниця з Манчестером полягає в тому, що нічого не зупинилося. Ніхто не помітив збоїв. Це безшумна версія проблеми, яка не потрапляє на перші шпальти телевізійних новин, але протягом місяців живить кампанії шахрайства. Хоча аеропорти намагаються захистити свої системи повітряного контролю, вони тягнуть за собою десятки комерційних додатків (паркування, зали, Wi-Fi, магазини), які значно менше контролюються і часто розміщуються у сторонніх постачальників. Ланцюг ламається там, де він найтонший.
  З боку регулятора справа потрапляє на стіл ICO, британського органу захисту даних. Прецедент існує, і він болючий: у жовтні 2020 року ICO наклав штраф у 20 мільйонів фунтів стерлінгів на British Airways за витік, що торкнувся 400 000 клієнтів, рекордна санкція на той час у Великій Британії. З 8,7 мільйона осіб, що постраждали, MAG грає в іншій категорії.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.