Datenpanne bei Manchester Airports Group betrifft 8,7 Millionen Kunden

Die Manchester Airports Group (MAG) hat eine Datenpanne offengelegt, von der etwa 8,7 Millionen Kunden an den Flughaefen Manchester, Stansted und East Midlands betroffen sind. Das Unternehmen erklaerte, den Einbruch am 25. August 2026 entdeckt zu haben, und bestaetigte, dass es sich um einen ausgeklügelten externen Angriff handelte, nicht um kompromittierte Mitarbeiter-Zugangsdaten.

Die gestohlenen Daten bestehen hauptsaechlich aus E-Mail-Adressen, die ueber die oeffentliche WLAN-Anmeldung an den drei Flughaefen gesammelt wurden, sowie unvollstaendige Buchungsanfragen fuer Parkplaetze und Fast-Track-Dienste. Fahrzeugkennzeichen, Telefonnummern und Postleitzahlen waren ebenfalls betroffen. MAG erklaerte, dass keine Zahlungs- oder Bankdaten zugaenglich waren.

Ein Erpressungsversuch, keine Ransomware-Sperre

Es handelte sich um einen Datendiebstahl-Erpressungsvorfall, nicht um einen Ransomware-Angriff, der Systeme verschluesselt — der Flughafenbetrieb wurde nicht gestoert. Eine Erpressergruppe forderte eine Zahlung von MAG, doch das britische Information Commissioner's Office (ICO) bat das Unternehmen, Details zur Erpressernachricht zurueckzuhalten. MAG bestaetigte, dass es die Angreifer nicht bezahlt hat.

Warum das fuer Betreiber kritischer Infrastruktur wichtig ist

Flughafenbetreiber stehen an einer ungewoehnlichen Schnittstelle zwischen kritischer Infrastruktur und massenhafter Sammlung von Verbraucherdaten — Millionen Reisende geben jaehrlich ihre Kontaktdaten preis, nur um kostenloses WLAN zu nutzen oder einen Parkplatz zu buchen.