英国最大机场集团发生数据泄露,近900万客户数据失窃"

admin 2026-10-19 00:39:30 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

英国最大机场集团发生数据泄露,近900万客户数据失窃

安全内参编译
安全内参编译

安全内参

2026年9月1日 17:38
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关注我们

带你读懂网络安全

870万客户数据泄露,涉及客户电子邮箱、电话号码、车辆登记信息、邮政编码等,机场WiFi/停车场/休息室/VIP通道等各类场景的客户都可能受到影响;

由于英国邮政编码分配非常细致,泄露信息可能精准定位现实地址,从而能更精准的实施诈骗或社会工程攻击。

前情回顾·数据泄露狂潮

安全内参9月1日消息,英国三大机场近日遭遇一起网络安全事件,黑客获取了近900万人的数据,并索要赎金。

曼彻斯特机场、东米德兰兹机场和伦敦斯坦斯特德机场三家知名机场受影响,它们均属于曼彻斯特机场集团(MAG)。这是英国最大的机场运营商。

870万客户数据泄露,

涉及机场WiFi/停车场/休息室/VIP通道等

机场方面表示,客户的联系方式、车辆登记信息和邮政编码在上周末被黑客获取。

据MAG透露,黑客要求支付赎金以归还数据,但其拒绝支付,赎金金额未予披露。

约870万名客户的数据遭到访问,其中大部分仅限于客户电子邮件地址,与机场航站楼内的WiFi注册有关。

该公司强调,乘客安全或航空安全在任何时候都没有受到损害,被入侵的系统也不保存客户的银行或支付信息。

MAG在声明中表示:“我们想向客户保证,曼彻斯特机场集团极其重视客户信息安全,对由此造成的不便或担忧深表歉意。”

直到上周二,MAG才察觉到黑客入侵,随后迅速阻止黑客获取更多访问权限,并通知了受影响客户。该公司称:“我们立即控制了风险,并一直与专业顾问合作,采取适当措施保护客户和系统。我们已经通知了相关部门,并正在与他们合作。”

黑客获得的电子邮件地址,来自乘客注册机场WiFi时留下的信息。更详细的数据,包括车辆登记信息,则来自预订停车位、贵宾休息室和快速通道服务的客户。

机场方面提醒客户,对可疑电子邮件、短信或电话保持警惕,避免打开不明附件。

客户表示“令人担忧”,希望获得赔偿支持

英国柴郡71岁的Michael Goddard说,他和68岁的妻子Julie早些时候都收到了曼彻斯特机场集团的邮件,通知他们数据遭到泄露。

Goddard告诉BBC:“我很震惊。发现自己的个人信息被窃取,这让人担忧。我的信息已经泄露了,我不知道他们会拿它做什么。他们有我的地址,也就是邮政编码,还有我的名字。要查出我是谁并不难。曼彻斯特机场集团的说法并不能让我百分之百放心。”

Goddard说,他今年早些时候从东米德兰兹机场出行,之后收到了邮件。他的妻子则使用过曼彻斯特机场的在线停车预订服务。

他说:“我们俩都很担心。我们希望得到保证,如果真出了什么事,他们会给予我们适当赔偿。”

曼彻斯特机场集团表示,黑客身份已经查明,并已通知相关部门。

FulcrumSec勒索组织声称对此负责,并向媒体提供了样品数据。该组织声称窃取了约21.5GB的文件包,里边包含完整的客户资料。

英国信息专员办公室正在评估这起事件。该办公室发言人称:“我们确认已收到曼彻斯特机场集团的泄露报告,正在评估所提供的信息。”该办公室还表示,任何因数据泄露而担忧的人,都可以在信息专员办公室网站上获取支持。

参考资料:bleepingcomputer.com

推荐阅读


点击下方卡片关注我们,

带你一起读懂网络安全 ↓


CC1链深度拆解:反序列化利用链是如何一步步执行的" 网络安全文章

CC1链深度拆解:反序列化利用链是如何一步步执行的"

文档详细解析了Java反序列化漏洞中CC1链的构造与执行过程。通过反射机制演示了如何调用私有方法和字段,并结合ShiroPayload案例分析了ChainedTransformer链路原理。核心要点包括:1)Transformer链的级联执行机制;2)TransformedMap装饰器触发漏洞的关键点;3)利用ConstantTransformer和InvokerTransformer实现Runtime命令执行。文章强调必须使用JVM已加载类构造恶意链路,提出在反序列化恢复对象时通过字节流写入恶意参数的攻
CNNVD关于WebProscPanel安全漏洞的通报" 网络安全文章

CNNVD关于WebProscPanel安全漏洞的通报"

CNNVD通报WebProscPanel存在高危漏洞,影响11.110.0.141之前版本,攻击者利用域名参数处理缺陷可注入代码,以root身份执行任意代码,完全控制服务器。官方已发布修复版本,建议用户尽快确认版本并更新,参考官方安全公告链接。
G.O.S.S.I.P阅读推荐2026-09-01隐私文档的十五年" 网络安全文章

G.O.S.S.I.P阅读推荐2026-09-01隐私文档的十五年"

本文推荐一篇被NDSS2027接收的SoK论文,系统综述2010至2025年间290篇关于隐私文档生成、分析、一致性检查与可用性研究的成果。核心观点是隐私文档应被视为需持续生成、验证和维护的软件组件,而非静态法律附件。研究发现生成环节最薄弱,政策与软件行为不一致性复杂,未来需面向AIAgent设计新型隐私机制并推动多模态数据基础建设。
评论:0   参与:  0