Manchester Airports Group (MAG), propriétaire de Manchester, Londres-Stansted et East Midlands, a confirmé le 27 août avoir été victime d’un incident de cybersécurité « impliquant un tiers non autorisé », explique l’aéroport. Une quantité de données clients a été dérobée, concernant notamment des réservations de parkings, de salons et de services Fast Track, ainsi que les inscriptions au Wi-Fi sur les trois plateformes.
Selon MAG, les données compromises comprennent des adresses mail, numéros de téléphone, immatriculations de véhicules et codes postaux. « Aucune donnée bancaire ou de paiement n’était détenue dans les systèmes auxquels les pirates ont eu accès. » Le groupe assure par ailleurs que les systèmes opérationnels des aéroports n’ont pas été touchés et que l’incident n’a eu aucun impact sur les opérations ou la sûreté aérienne.
MAG indique avoir « immédiatement pris des mesures » pour contenir l’incident, « en restreignant l’accès aux systèmes concernés, en faisant appel à des experts en cybersécurité et en informant les autorités compétentes ». Le groupe précise que les réservations à venir restent valides et ne sont pas affectées.
Environ 8,7 millions de clients seraient concernés. Le groupe a contacté directement les personnes affectées et les appelle à la vigilance face aux e-mails, SMS ou appels suspects. Selon la BBC, les pirates ont également exigé une rançon, que MAG a refusé de payer. Le montant demandé n’a pas été communiqué.
Photo © MAG