英国最大机场集团发生数据泄露,近900万客户数据失窃"

admin 2026-10-17 00:55:21 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

英国最大机场集团发生数据泄露,近900万客户数据失窃

安全内参编译
安全内参编译

安全内参

2026年9月1日 17:38
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关注我们

带你读懂网络安全

870万客户数据泄露,涉及客户电子邮箱、电话号码、车辆登记信息、邮政编码等,机场WiFi/停车场/休息室/VIP通道等各类场景的客户都可能受到影响;

由于英国邮政编码分配非常细致,泄露信息可能精准定位现实地址,从而能更精准的实施诈骗或社会工程攻击。

前情回顾·数据泄露狂潮

安全内参9月1日消息,英国三大机场近日遭遇一起网络安全事件,黑客获取了近900万人的数据,并索要赎金。

曼彻斯特机场、东米德兰兹机场和伦敦斯坦斯特德机场三家知名机场受影响,它们均属于曼彻斯特机场集团(MAG)。这是英国最大的机场运营商。

870万客户数据泄露,

涉及机场WiFi/停车场/休息室/VIP通道等

机场方面表示,客户的联系方式、车辆登记信息和邮政编码在上周末被黑客获取。

据MAG透露,黑客要求支付赎金以归还数据,但其拒绝支付,赎金金额未予披露。

约870万名客户的数据遭到访问,其中大部分仅限于客户电子邮件地址,与机场航站楼内的WiFi注册有关。

该公司强调,乘客安全或航空安全在任何时候都没有受到损害,被入侵的系统也不保存客户的银行或支付信息。

MAG在声明中表示:“我们想向客户保证,曼彻斯特机场集团极其重视客户信息安全,对由此造成的不便或担忧深表歉意。”

直到上周二,MAG才察觉到黑客入侵,随后迅速阻止黑客获取更多访问权限,并通知了受影响客户。该公司称:“我们立即控制了风险,并一直与专业顾问合作,采取适当措施保护客户和系统。我们已经通知了相关部门,并正在与他们合作。”

黑客获得的电子邮件地址,来自乘客注册机场WiFi时留下的信息。更详细的数据,包括车辆登记信息,则来自预订停车位、贵宾休息室和快速通道服务的客户。

机场方面提醒客户,对可疑电子邮件、短信或电话保持警惕,避免打开不明附件。

客户表示“令人担忧”,希望获得赔偿支持

英国柴郡71岁的Michael Goddard说,他和68岁的妻子Julie早些时候都收到了曼彻斯特机场集团的邮件,通知他们数据遭到泄露。

Goddard告诉BBC:“我很震惊。发现自己的个人信息被窃取,这让人担忧。我的信息已经泄露了,我不知道他们会拿它做什么。他们有我的地址,也就是邮政编码,还有我的名字。要查出我是谁并不难。曼彻斯特机场集团的说法并不能让我百分之百放心。”

Goddard说,他今年早些时候从东米德兰兹机场出行,之后收到了邮件。他的妻子则使用过曼彻斯特机场的在线停车预订服务。

他说:“我们俩都很担心。我们希望得到保证,如果真出了什么事,他们会给予我们适当赔偿。”

曼彻斯特机场集团表示,黑客身份已经查明,并已通知相关部门。

FulcrumSec勒索组织声称对此负责,并向媒体提供了样品数据。该组织声称窃取了约21.5GB的文件包,里边包含完整的客户资料。

英国信息专员办公室正在评估这起事件。该办公室发言人称:“我们确认已收到曼彻斯特机场集团的泄露报告,正在评估所提供的信息。”该办公室还表示,任何因数据泄露而担忧的人,都可以在信息专员办公室网站上获取支持。

参考资料:bleepingcomputer.com

推荐阅读


点击下方卡片关注我们,

带你一起读懂网络安全 ↓


银狐借AI信任链钓鱼 搜索结果暗藏下载陷阱" 网络安全文章

银狐借AI信任链钓鱼 搜索结果暗藏下载陷阱"

火绒安全披露银狐团伙伪造DeepSeek官网实施钓鱼攻击,利用AI智能体误识别诱导用户下载恶意程序。攻击链包含多层shellcode解密、反调试、白驱动利用及企业微信定向攻击,最终载荷具备窃密、持久化、反杀软等能力。建议用户仅从官方渠道下载软件,安全产品应拦截此类钓鱼站点。
自动化红队框架设计与工程实现" 网络安全文章

自动化红队框架设计与工程实现"

本文系统阐述自动化红队框架的设计与工程实现,涵盖从手工到全自动化的演进历程,深入分析Pyrit与Garak两大开源框架的架构设计,包括ConverterPipeline、策略引擎、评分机制及探针检测器,并探讨企业级框架的架构需求与深度广度测试权衡,为构建自动化LLM红队测试体系提供实践参考。
CNNVD关于WebProscPanel安全漏洞的通报" 网络安全文章

CNNVD关于WebProscPanel安全漏洞的通报"

CNNVD通报WebProscPanel存在高危漏洞,影响11.110.0.141之前版本,攻击者利用域名参数处理缺陷可注入代码,以root身份执行任意代码,完全控制服务器。官方已发布修复版本,建议用户尽快确认版本并更新,参考官方安全公告链接。
评论:0   参与:  0