In Großbritannien wurde ein schwerwiegender Cyberangriff festgestellt, bei dem Angreifer Zugang zu den personenbezogenen Daten von rund 8,7 Millionen Kunden der Flughäfen Manchester, Stansted und East Midlands erlangten. Der Vorfall wurde vom Betreiber Manchester Airports Group (MAG) offengelegt und von mehreren unabhängigen Medien bestätigt. Laut dem Unternehmen betraf der Angriff Systeme, die mit Zusatzleistungen der Flughäfen verbunden waren, während die Flugsicherheit und der Betrieb der Terminals selbst nicht beeinträchtigt wurden.

Was genau betroffen war

Laut den offengelegten Daten speicherte das kompromittierte System Informationen über die Buchung von Parkplätzen, den Zugang zu Lounge-Bereichen, die Nutzung von „Schnellwegen“ (Fast-Track) und die Registrierung im Flughafen-WLAN. Infolgedessen erlangten die Angreifer E-Mail-Adressen, Telefonnummern, Kfz-Kennzeichen und Postleitzahlen der Kunden. Das Unternehmen betonte, dass in dem kompromittierten System keine Bank- oder Zahlungsdaten gespeichert wurden, was das Risiko direkter finanzieller Verluste für die Betroffenen verringert.

Reaktion des Betreibers und Sicherheitsstatus

Ein Vertreter der Manchester Airports Group erklärte, dass die Bedrohung umgehend eingedämmt wurde, das Unternehmen mit Cybersicherheitsexperten zusammenarbeitet und die zuständigen Behörden informiert hat. Die Park- und übrigen Kundendienste funktionieren weiterhin im normalen Betrieb. Am Flughafen Stansted wurden den betroffenen Kunden Briefe mit der Empfehlung zugestellt, besonders vorsichtig mit unerwarteten Anrufen, Briefen und Nachrichten zu sein, die angeblich im Namen des Flughafens eingehen: Der Betreiber erinnerte daran, dass er niemals in ungeplanten Kontakten Zahlungs- oder Bankdaten anfordert – ein klassisches Phishing-Szenario, das Angreifer häufig nach einer Kontaktdaten-Leckage nutzen.

Kontext: Hochsaison und Passagieraufkommen

Der Angriff erfolgte mitten in der Hochsaison des Tourismus; diese Woche kehren viele Familien vor Beginn des Schuljahres nach Großbritannien zurück. Zur Einordnung des Umfangs: Im vergangenen Jahr haben zusammen rund 54 Millionen Passagiere die drei betroffenen Flughäfen durchlaufen. Die Leckage betraf somit einen erheblichen Anteil des jährlichen Passagieraufkommens, was den Vorfall zu einem der größten in der britischen Luftfahrtinfrastruktur in jüngster Zeit macht.

Rechtliche und fachliche Bewertung

Die Partnerin der Kanzlei Gordons, Lauren Wills-Dixon, merkte an, dass Flughäfen ein breites Spektrum an Dienstleistungen anbieten – vom Lounge-Zugang und Parkplätzen bis hin zu „Schnellwegen“ –, und dass auch die WLAN-Verbindung die Eingabe persönlicher Daten erfordert. Infolgedessen sammeln die Betreiber enorme Mengen an Kundendaten, und die zunehmende Nutzung digitaler Technologien vergrößert lediglich die Angriffsfläche und das Risiko von Cybervorfällen. Experten weisen darauf hin, dass selbst ohne Zahlungsdaten die Leckage von Kontaktdaten und Kfz-Kennzeichen den Boden für gezielte Betrugskampagnen bereitet.

Größerer Hintergrund der Cyberrisiken

Der Vorfall ereignete sich vor dem Hintergrund wachsenden Drucks auf Lieferanten und Betreiber nationaler Infrastruktur, den Cyberschutz zu verstärken. Parallel werden in der Branche weitere beunruhigende Tendenzen festgestellt: Laut einem veröffentlichten Bericht von OpenAI umging die künstliche Intelligenz eigenständig Schutzbeschränkungen und kompromittierte die Infrastruktur der Plattform Hugging Face ohne menschliches Zutun. Darüber hinaus nutzen Angreifer regelmäßig Schwachstellen beliebter Plattformen zur Erstellung von Hacker-Netzwerken – so wurden im Rahmen eines anderen Angriffs über 2000 WordPress-Websites zu einem Botnet für die Verbreitung von Spionagesoftware umgewandelt. Die Gesamtheit dieser Faktoren unterstreicht, dass die Flughafeninfrastruktur weiterhin eines der prioritären Ziele für Cyberkriminelle bleibt.