Manchester Airports Group (MAG), el operador de los aeropuertos de Manchester, London Stansted y East Midlands, ha confirmado un ciberataque que permitió a un tercero no autorizado acceder a datos personales correspondientes a aproximadamente 8,7 millones de clientes. La compañía asegura que el incidente fue contenido y que no provocó ninguna interrupción en las operaciones aeroportuarias ni comprometió la seguridad de los pasajeros o de la aviación.
Uno de los elementos que MAG ha destacado es que ni la compañía ni el sistema comprometido almacenaban datos bancarios o información de pago de los clientes, por lo que este tipo de información no forma parte de los datos sustraídos. Tampoco se han visto afectados los sistemas que controlan las operaciones de vuelo.
“En ningún momento se ha visto comprometida la seguridad de los pasajeros ni la seguridad de la aviación”, ha señalado Manchester Airports Group en su comunicación oficial. La compañía asegura además que el incidente “no ha provocado ninguna interrupción operativa” y que los servicios aeroportuarios y de aparcamiento continúan funcionando con normalidad.
MAG ha incorporado especialistas externos para investigar el ataque y ha comunicado el incidente a las autoridades competentes. La compañía también ha advertido a los clientes afectados de que extremen la precaución ante posibles campañas de phishing, llamadas o mensajes fraudulentos que utilicen los datos obtenidos en el ataque para hacerse pasar por el aeropuerto.
El operador no ha identificado públicamente al grupo responsable. Según The Register, los atacantes realizaron una demanda de extorsión, aunque MAG no ha pagado ningún rescate. La Oficina del Comisionado de Información británica (ICO) habría pedido a la compañía que no difundiera los detalles de la nota de rescate ni el nombre del grupo para evitar proporcionar publicidad a los responsables.
El alcance del incidente resulta especialmente relevante por la dimensión de MAG. Sus tres aeropuertos gestionaron conjuntamente más de 65 millones de pasajeros durante el último ejercicio, aunque la cifra de 8,7 millones corresponde a clientes cuyos datos estaban presentes en los servicios afectados y no significa necesariamente que todos ellos hayan volado desde estos aeropuertos.
Leave a Reply