Cyber attack on UK’s largest airport group exposes data of 8.7mn customers

Data relating to 8.7 million customers was accessed following a cyber attack last weekend on three major UK airports, in one of the biggest breaches in the country in recent years. Manchester Airports Group on Thursday said customers’ email addresses, phone numbers, vehicle registrations and postcodes had been taken following Wi-Fi sign-ups and car park bookings at Manchester, London Stansted and East Midlands airports. No bank or payment details were breached.

MAG, which last year served 66 million passengers, said it had “immediately contained the risk” after becoming aware of the hack on Tuesday. The National Cyber Security Centre said it was “working with Manchester Airports Group in response to a cyber incident". Rafe Pilling, director of threat intelligence at Sophos Counter Threat Unit, said attacks of the kind on MAG were “most often ransomware attacks, where cyber criminals exfiltrate data and make financial demands not to publish it".

MAG told the FT that it had not paid a ransom and declined to comment further. MAG said no operations were disrupted by the incident, adding: “Airport operations remain unaffected and customer parking services continue to operate normally".

تم الوصول إلى بيانات تتعلق بـ 8.7 مليون عميل בעקבות هجوم سيبراني حدث نهاية الأسبوع الماضي على ثلاث مطارات رئيسية في المملكة المتحدة، في واحدة من أكبر الاختراقات في البلاد في السنوات الأخيرة. صرحت مجموعة مطارات مانشستر يوم الخميس أن عناوين البريد الإلكتروني، أرقام الهواتف، تسجيلات المركبات والرموز البريدية للعملاء قد تم أخذها بعد تسجيلات الواي فاي وحجوزات مواقف السيارات في مطارات مانشستر، لندن ستانستيد وإيست ميدلاندز. لم يتم اختراق أي بيانات بنكية أو دفع. MAG، التي خدمت العام الماضي 66 مليون راكب، قالت إنها “احتواء الخطر فورًا” بعد علمها بالاختراق يوم الثلاثاء. قال المركز الوطني للأمن السيبراني في المملكة المتحدة إنه “يعمل مع مجموعة مطارات مانشستر استجابة لحادث سيبراني". صرح راف بيلينغ، مدير inteligencia التهديدات في وحدة مكافحة التهديدات في سوفوس، أن الهجمات من النوع الذي استهدف MAG “غالبًا ما تكون هجمات برامج الفدية، حيث يستخرج المجرمون السيبرانيون البيانات ويطالبون بمقابل مالي عدم نشرها". أخبرت MAG صحيفة فاينانشال تايمز أنها لم تدفع فدية ورفضت التعليقurther. صرحت MAG أن العمليات لم تتأثر بالحادث، مضيفة: “تستمر عمليات المطار دون تأثير وتستمر خدمات parking للعملاء في العمل بشكل طبيعي".

গত শনিবার-রবিবaritainের তিনটি প্রধান বিমানবন্দরে সাইবার আক্রমণের পরে ৮.৭ মিলিয়ন গ্রাহকের ডেটা অ্যাক্সেস করা হয়েছে, যা গত কয়েক বছরে দেশের সবচেয়ে বড় ডেটা লিকের মধ্যে একটি। ম্যানচেস্টার বিমানবন্দর গোষ্ঠী (MAG) বৃহস্পতিবার ঘোষণা করেছে যে গ্রাহকদের ইমেল ঠিকানা, ফোন নম্বর, গাড়ি নিবন্ধন এবং পোস্টকোড ম্যানচেস্টার, লন্ডন স্ট্যানস্টেড এবং ইস্ট মিডল্যান্ডস বিমানবন্দরে Wi-Fi সাইন-আপ এবং কার পার্ক বুকিংয়ের সময় নেওয়া হয়েছে। কোন ব্যাংক বা পেমেন্ট বিবরণ লিক হয়নি। গত বছর ৬৬ মিলিয়ন যাত্রী সেবা দেওয়ার পর MAG মঙ্গলবার হ্যাকের बारेে জানার পর “ঝুঁকি তাত্ক্ষণিকভাবে নিয়ন্ত্রণে আনে” বলেছে। যুক্তরাজ্যের জাতীয় সাইবার নিরাপত্তা কেন্দ্র বলেছে যে এটি “MAG-এর সাথে কাজ করছে এই সাইবার ঘটনার প্রতিক্রিয়া হিসেবে”। Sophos Counter Threat Unit-এ থ্রেট ইন্টেলিজেন্সের পরিচালক রাফে পিলিং বলেছেন যে MAG-এ এই ধরনের আক্রমণ “সাধারণত রানসোমওয়্যার আক্রমণ, যেখানে সাইবার-apरাধী ডেটা চুরি করে এবং তা প্রকাশ না করার বদলে আর্থিক দাবি করে”। MAG ফাইন্যানশিয়াল টাইমসকে বলেছে যে এ们 কোনো রানসোম দেননি এবং আরও মন্তব্য করতে ইচ্ছুক নই। MAG বলেছে যে এই ঘটনায় কোনো অপারেশন বाधিত হয়নি, এবং যোগ করেছেন: “বিমানবন্দরের অপারেশন প্রভাবিত হয়নি এবং গ্রাহক পার্কিং সেবা সাধারণত চালু আছে।”

Daten von 8,7 Millionen Kunden wurden nach einem Cyberangriff am vergangenen Wochenende auf drei große Flughäfen im Vereinigten Königreich zugänglich gemacht, was zu einem der größten Datenlecks des Landes in den letzten Jahren führte. Die Manchester Airports Group gab am Donnerstag bekannt, dass E-Mail-Adressen, Telefonnummern, Fahrzeugkennzeichen und Postleitzahlen von Kunden bei der Wi-Fi-Anmeldung und Parkplatzbuchungen an den Flughäfen Manchester, London Stansted und East Midlands abgegriffen wurden. Keine Bank- oder Zahlungsdaten wurden kompromittiert.

Die MAG, die letztes Jahr 66 Millionen Passagiere bediente, erklärte, sie habe das Risiko „unmittelbar eingedämmt“, nachdem sie am Dienstag von dem Hack erfahren hatte. Das National Cyber Security Centre des Vereinigten Königreichs erklärte, es arbeite „mit der Manchester Airports Group zusammen, um auf diesen Cyber-Vorfall zu reagieren“. Rafe Pilling, Director of Threat Intelligence bei Sophos Counter Threat Unit, sagte, dass Angriffe dieser Art auf die MAG „meist Ransomware-Angriffe seien, bei denen Cyberkriminelle Daten exfiltrieren und finanzielle Forderungen stellen, um eine Veröffentlichung zu verhindern“.

Die MAG erklärte gegenüber der Financial Times, dass sie kein Lösegeld gezahlt habe und sich weigerte, weitere Kommentare abzugeben. Die MAG betonte, dass durch den Vorfall kein Betrieb beeinträchtigt wurde, und fügte hinzu: „Der Flughafenbetrieb bleibt unbeeinträchtigt und die Kundenparkplätze funktionieren weiterhin normal“.

Datos relacionados con 8,7 millones de clientes fueron accedidos tras un ataque cibernético el fin de semana pasado en tres aeropuertos importantes del Reino Unido, en uno de los mayores brechas de seguridad del país en los últimos años. Manchester Airports Group informó el jueves que las direcciones de correo electrónico, números de teléfono, matrículas de vehículos y códigos postales de los clientes fueron obtenidos tras registros de Wi-Fi y reservas de aparcamiento en los aeropuertos de Manchester, Londres Stansted y East Midlands. No se vieron comprometidos datos bancarios ni de pago.

MAG, que el año pasado atendió a 66 millones de pasajeros, declaró que había “contenido inmediatamente el riesgo” tras tomar conocimiento del hackeo el martes. El Centro Nacional de Seguridad Cibernética del Reino Unido dijo que estaba “trabajando con Manchester Airports Group en respuesta a un incidente cibernético”. Rafe Pilling, director de inteligencia de amenazas en Sophos Counter Threat Unit, afirmó que los ataques de este tipo contra MAG “son con mayor frecuencia ataques de ransomware, donde los ciberdelincuentes exfiltran datos y exigen pago financiero a cambio de no publicarlos”.

MAG le dijo al Financial Times que no había pagado un rescate y se negó a hacer más comentarios. MAG indicó que ninguna operación se vio interrumpida por el incidente, añadiendo: “Las operaciones aeroportuarias permanecen sin afectación y los servicios de aparcamiento para clientes continúan funcionando normalmente”.

Des données concernant 8,7 millions de clients ont été consultées suite à une cyberattaque survenue le week-end dernier sur trois grands aéroports du Royaume-Uni, l'une des plus grandes violations de données du pays ces dernières années. Manchester Airports Group a déclaré jeudi que les adresses e-mail, numéros de téléphone, immatriculations de véhicules et codes postaux des clients avaient été obtenus après des inscriptions au Wi-Fi et des réservations de parking aux aéroports de Manchester, Londres Stansted et East Midlands. Aucune donnée bancaire ou de paiement n'a été compromise.

MAG, qui a servi 66 millions de passagers l'année dernière, a indiqué avoir « immédiatement contenu le risque » après avoir pris connaissance du piratage mardi. Le Centre national de la sécurité cybernétique du Royaume-Uni a déclaré qu'il « travaillait avec Manchester Airports Group en réponse à un incident cybernétique ». Rafe Pilling, directeur du renseignement sur les menaces chez Sophos Counter Threat Unit, a déclaré que les attaques de ce type visant MAG étaient « le plus souvent des attaques par rançongiciel, où les cybercriminels exfiltrent des données et exigent une compensation financière pour ne pas les publier ».

MAG a indiqué au Financial Times qu'elle n'avait pas payé de rançon et a refusé de faire d'autres commentaires. MAG a affirmé qu'aucune opération n'avait été perturbée par l'incident, ajoutant : « Les opérations aéroportuaires restent inchangées et les services de stationnement pour les clients continuent de fonctionner normalement ».

पिछले सप्ताहांत यूके के तीन प्रमुख हवाई अड्डों पर हुए साइबर हमले के बाद 8.7 मिलियन ग्राहकों का डेटा एक्सेस किया गया, जो हाल के वर्षों में देश की सबसे बड़ी सुरक्षा उल्लंघनों में से एक है। मैनचेस्टर एयरपोर्ट्स ग्रुप ने बृहस्पतिवार को कहा कि ग्राहकों के ईमेल पते, फोन नंबर, वाहन पंजीकरण और पोस्टकोड मैनचेस्टर, लंदन स्टैनस्टेड और ईस्ट मिडलैंड्स हवाई अड्डों पर वाई-फाई साइन-अप और कार पार्क बुकिंग के दौरान लिए गए। कोई बैंक या भुगतान विवरण उजागर नहीं हुआ। MAG, जिसने पिछले साल 66 मिलियन यात्रियों की सेवा की, ने कहा कि मंगलवार को हैक के बारे में जानने के बाद उसने “जोखिम को तुरंत सीमित कर दिया”। यूके नेशनल साइबर सिक्योरिटी सेंटर ने कहा कि वह “मैनचेस्टर एयरपोर्ट्स ग्रुप के साथ काम कर रहा है इस साइबर घटना के जवाब में”। सोफोस काउंटर थ्रेट यूनिट में थ्रेट इंटेलिजेंस के निदेशक राफे पिलिंग ने कहा कि MAG पर इस तरह के हमले “अक्सर रैंसमवेयर हमले होते हैं, जहां साइबर अपराधी डेटा चुराते हैं और उसे प्रकाशित न करने की एवज में वित्तीय मांग करते हैं”। MAG ने फाइनेंशियल टाइम्स को बताया कि उसने कोई फिरौती नहीं दी और आगे टिप्पणी करने से इनकार कर दिया। MAG ने कहा कि इस घटना से कोई संचालन बाधित नहीं हुआ, और जोड़ा: “हवाई अड्डे का संचालन unaffected रहता है और ग्राहक पार्किंग सेवाएं सामान्य रूप से चलती रहती हैं”。

Data yang berkaitan dengan 8,7 juta pelanggan diakses setelah terjadi serangan siber akhir pekan lalu di tiga bandara besar di Inggris, yang merupakan salah satu pelanggaran data terbesar di negara ini dalam beberapa tahun terakhir. Manchester Airports Group pada hari Kamis menyatakan bahwa alamat email, nomor telepon, nomor registrasi kendaraan, dan kode pos pelanggan telah dicuri setelah pendaftaran Wi-Fi dan pemesanan parkir di bandara Manchester, London Stansted, dan East Midlands. Tidak ada data bank atau pembayaran yang bocor.

MAG, yang tahun lalu melayani 66 juta penumpang, menyatakan bahwa mereka telah „segera mengandung risiko“ setelah mengetahui tentang hack pada hari Selasa. Pusat Keamanan Siber Nasional Inggris menyatakan bahwa mereka sedang „bekerja sama dengan Manchester Airports Group sebagai respons terhadap insiden siber“. Rafe Pilling, Direktur Intelijen Ancaman di Sophos Counter Threat Unit, mengatakan bahwa serangan seperti yang terjadi pada MAG „sering kali adalah serangan ransomware, di mana kriminal siber mengalihkan data dan meminta imbalan finansial agar data tidak dipublikasikan“.

MAG mengatakan kepada Financial Times bahwa mereka tidak membayar tebusan dan menolak untuk memberikan komentar lebih lanjut. MAG juga menegaskan bahwa tidak ada operasi yang terganggu karena insiden ini, dan menambahkan: „Operasi bandara tetap tidak terpengaruh dan layanan parkir pelanggan terus berjalan secara normal“.

先週末、英国の3つの主要空港で発生したサイバー攻撃により、870万人の顧客データがアクセスされました。これは近年の英国における最大級のデータ漏洩事件の一つです。マンチェスター空港グループ（MAG）は木曜日、マンチェスター、ロンドン・スタンステッド、イースト・ミッドランズ空港でのWi-Fi登録や駐車場予約を通じて、顧客のメールアドレス、電話番号、車両登録番号、郵便番号が取得されたと発表しました。銀行や支払い情報は漏洩していません。昨年6600万人の旅客を扱ったMAGは、火曜日にハッキングを発見した直後に「リスクを即座に封じ込めた」と述べました。英国国家サイバーセキュリティセンターは、「マンチェスター空港グループと協力してこのサイバーインシデントに対応している」と述べました。Sophosカウンタースレットユニットの脅威インテリジェンスディレクターであるラフェ・ピリング氏は、MAGに対するこの種の攻撃は「多くの場合、ランサムウェア攻撃であり、サイバー犯罪者がデータを抜き取り、公開しない見返りとして金銭を要求する」と述べました。MAGはフィナンシャル・タイムズに対し、身代金を支払っていないとコメントを控えると述べました。また、MAGは今回のインシデントにより空港の運営に影響はなく、「空港の運営は変わらず、顧客の駐車場サービスは通常通り継続しています」と付け加えました。

Dados relacionados a 8,7 milhões de clientes foram acessados após um ataque cibernético no último fim de semana em três aeroportos importantes do Reino Unido, em uma das maiores violações de dados do país nos últimos anos. O Manchester Airports Group disse na quinta-feira que endereços de e-mail, números de telefone, placas de veículos e CEPs de clientes foram obtidos após cadastros em Wi-Fi e reservas de estacionamento nos aeroportos de Manchester, Londres Stansted e East Midlands. Nenhum dado bancário ou de pagamento foi comprometido.

O MAG, que atendeu 66 milhões de passageiros no ano passado, afirmou ter “contenido imediatamente o risco” após tomar conhecimento do hack na terça-feira. O Centro Nacional de Segurança Cibernética do Reino Unido disse estar “trabalhando com o Manchester Airports Group em resposta a um incidente cibernético”. Rafe Pilling, diretor de inteligência de ameaças da Sophos Counter Threat Unit, disse que ataques desse tipo contra o MAG “são na maioria das vezes ataques de ransomware, onde criminosos cibernéticos exfiltram dados e fazem exigências financeiras para não publicá-los”.

O MAG disse ao Financial Times que não pagou nenhum resgate e recusou-se a comentar mais. O MAG afirmou que nenhuma operação foi interrompida pelo incidente, acrescentando: “As operações aeroportuárias permanecem inalteradas e os serviços de estacionamento para clientes continuam funcionando normalmente”.

Данные, касающиеся 8,7 млн клиентов, были доступны после кибератаки на три крупных аэропорта Великобритании в прошлые выходные, что стало одной из крупнейших утечек данных в стране за последние годы. Manchester Airports Group заявил в четверг, что электронные адреса, номера телефонов, регистрационные номера транспортных средств и почтовые индексы клиентов были получены после регистрации в Wi-Fi и бронирования парковок в аэропортах Манчестера, Лондон-Станстед и Ист-Мидлендс. Банковские или платежные данные не были скомпрометированы. MAG, который в прошлом году обслужил 66 млн пассажиров, заявил, что сразу после обнаружения взлома во вторник он «содержал риск». Национальный центр кибербезопасности Великобритании заявил, что он «работает с Manchester Airports Group в ответ на киберинцидент». Раф Пиллинг, директор по угрозной разведке в Sophos Counter Threat Unit, сказал, что атаки подобного типа на MAG «чаще всего являются атаками ransomware, когда киберпреступники похищают данные и требуют финансового вознаграждения за их непубликацию».

MAG заявил Financial Times, что не выплачивал выкуп и отказался давать дальнейшие комментарии. MAG также отметил, что инцидент не нарушил работу аэропортов, добавив: «Операции в аэропортах остаются незатронутыми, а услуги парковки для клиентов продолжают работать в обычном режиме».

数据显示，870万客户的信息在上周末对英国三大机场的网络攻击中被访问，这是近年来该国最大的数据泄露事件之一。曼彻斯特机场集团周四表示，客户的电子邮件地址、电话号码、车辆注册号和邮编在曼彻斯特、伦敦斯坦斯特德和东米德兰机场的Wi-Fi登录和停车预订过程中被窃取。未泄露银行或支付详情。曼彻斯特机场集团去年服务了6600万乘客，称在周二得知黑客攻击后“立即遏制了风险”。英国国家网络安全中心表示，其正“与曼彻斯特机场集团合作应对此次网络事件”。Sophos威胁情报部门主管Rafe Pilling表示，针对MAG此类攻击“最常见的是勒索软件攻击，网络犯罪分子窃取数据并以不公开为条件勒索财务赔偿”。MAG告诉《金融时报》称，其未支付赎金，并拒绝进一步评论。MAG表示，此次事件未造成运营中断，并补充道：“机场运营保持不受影响，客户停车服务继续正常运行”。