De exploitant van drie grote Britse luchthavens is getroffen door een cyberincident waarbij persoonlijke gegevens van een zeer groot aantal reizigers zijn gestolen. Volgens sommige schattingen gaat het om bijna 9 miljoen mensen.
De luchthavens van Manchester, Londen Stansted en East Midlands zijn het doelwit geworden van een datalek. De Manchester Airports Group (MAG), het bedrijf dat verantwoordelijk is voor het beheer van deze locaties, bevestigde donderdag dat een onbevoegde externe partij toegang heeft gekregen tot een aanzienlijke hoeveelheid klantgegevens.
Welke gegevens zijn gelekt?
Het lek is ontstaan via specifieke diensten die passagiers op de luchthavens gebruiken. Volgens berichtgeving van luchtvaartnieuws.nl hebben de aanvallers data buitgemaakt die gekoppeld zijn aan wifi-aanmeldingen op een van de luchthavens. Daarnaast zijn gegevens gestolen van reizigers die gebruikmaakten van diverse extra's en faciliteiten.
Het gaat hierbij specifiek om:
* Reserveringen voor parkeerplaatsen;
* Boekingen voor toegang tot luchthavenlounges;
* Aanvragen voor een versnelde doorgang bij de beveiligingscontrole.
De gestolen informatie bevat persoonlijke details zoals e-mailadressen, telefoonnummers, postcodes en kentekens van voertuigen. In een verklaring van de exploitant wordt echter benadrukt dat bankgegevens en andere betalingsinformatie veilig zijn gebleven en niet door de onbevoegde partij zijn bemachtigd, aldus headliner.nl.
Omvang van het incident
Hoewel de Manchester Airports Group zelf geen officieel aantal heeft vrijgegeven van het aantal getroffen personen, wijzen andere bronnen op een enorme schaal. Volgens de hln.be zouden de gegevens van ongeveer 8,7 miljoen passagiers zijn gelekt.
Dit enorme volume aan data maakt het incident tot een significante inbreuk op de privacy van reizigers die de Britse luchthavens hebben bezocht. De exacte aard van de aanval en de identiteit van de daders zijn op dit moment nog niet bekendgemaakt.
Geen impact op vliegveiligheid
Ondanks de ernst van het datalek, stelt de exploitant dat de operationele gang van zaken op de luchthavens niet is aangetast. In berichten van wordt vermeld dat het cyberincident niet heeft geleid tot verstoringen in de vluchtuitvoering.
Bovendien heeft de Manchester Airports Group laten weten dat de fysieke veiligheid op de luchthavens op geen enkel moment in het geding is geweest. Het lek beperkte zich dus tot de digitale administratie van klantgegevens en had geen invloed op de kritieke infrastructuur of de beveiligingsprotocollen van de vliegvelden.
Het incident onderstreept de kwetsbaarheid van digitale systemen bij grote transportknooppunten, waar dagelijks miljoenen mensen persoonlijke informatie achterlaten bij het gebruik van wifi-netwerken en parkeersystemen.