Der Betreiber des Flughafens London Stansted ist Ziel eines Cyberangriffs geworden, bei dem Kundendaten gestohlen wurden.

Die Manchester Airport Group (MAG), die die Flughäfen Stansted, East Midlands und Manchester betreibt, erklärte am Donnerstag, dass E-Mail-Adressen, Telefonnummern, Fahrzeugkennzeichen und Postleitzahlen der Kunden bei einem „Cybersicherheitsvorfall durch einen unbefugten Dritten" erbeutet worden seien.

Die Art der offengelegten Daten – darunter Fahrzeugkennzeichen und Postleitzahlen, die typischerweise mit Parkplatzbuchungen am Flughafen in Verbindung stehen – macht den Vorfall besonders relevant für Kunden, die Park- oder Buchungsdienste am Flughafen genutzt haben, auch wenn MAG nicht konkretisierte, welches System kompromittiert wurde.

„Wir haben das Risiko sofort eingedämmt und arbeiten mit spezialisierten Beratern zusammen, wobei wir geeignete Maßnahmen zum Schutz unserer Kunden und Systeme ergreifen", erklärte die Gruppe.

Den vom Unternehmen informierten Kunden wurde mitgeteilt, dass das von den Hackern accessed System keine Bank- oder Zahlungsdaten der Kunden enthielt. Schätzungsweise 8,7 Millionen Kunden sind betroffen.

In einer E-Mail an Kunden schrieb Stansted: „Wir möchten Sie dringend bitten, besonders vorsichtig bei unerwarteten E-Mails, Anrufen oder SMS zu sein, die angeblich von uns stammen. Wir werden uns niemals unerwartet bei Ihnen melden, um Zahlungs- oder Bankinformationen abzufragen. Wir entschuldigen uns für etwaige Unannehmlichkeiten oder Besorgnis, die dies verursachen könnte."

Die Warnung spiegelt ein verbreitetes Muster nach Datenpannen wider, bei denen Kriminelle gestohlene Kontaktdaten für Phishing-Kampagnen nutzen, in denen sie sich als betroffene Organisation ausgeben.

MAG erklärte, das Unternehmen habe erst am Dienstag von dem Vorfall erfahren und schnell gehandelt, um weiteren Zugriff der Hacker zu verhindern. Der Flugbetrieb bleibe „unbeeinträchtigt", hieß es zusätzlich.

Die Hacker wurden identifiziert, und die zuständigen Behörden wurden informiert, so die Gruppe. Nach britischem Datenschutzrecht müssen Organisationen bestimmte Verstöße beim Schutz personenbezogener Daten innerhalb von 72 Stunden nach Bekanntwerden dem Information Commissioner's Office (ICO) melden, und die Aufsichtsbehörde kann erhebliche Geldstrafen verhängen.

Die Datenpanne erfolgt angesichts wachsender Belege für die finanziellen Belastungen der Cyberkriminalität für große britische Unternehmen. Zahlen, die Anfang dieses Jahres veröffentlicht wurden, zeigen, dass große britische Unternehmen im vergangenen Jahr 3,7 Mrd. £ für die Verteidigung gegen von Aktionären eingereichte Klagen wegen Cyberangriffen aufwenden mussten.

Eine Studie des Versicherungskonzerns Gallagher und des Centre for Economics and Business Research (CEBR) ergab, dass Cyberangriffe Unternehmen mit mehr als 250 Beschäftigten insgesamt schätzungsweise 11,7 Mrd. £ kosteten. Rechtsstreitigkeiten waren der zweitgrößte Posten nach direkten Verlusten von 5,4 Mrd. £ durch unterbrochene Geschäftstätigkeit. Verlorene Vermögenswerte machten weitere 1,3 Mrd. £ aus, während regulatorische Geldstrafen 108 Mio. £ kosteten.

Die Unternehmen verloren außerdem 573 Mio. £ durch Kosten im Zusammenhang mit Reputationsschäden und nahezu 400 Mio. £ an Umsatz durch Kunden, die nach solchen Vorfällen Verträge kündigten, ihre Ausgaben reduzierten oder zu alternativen Anbietern wechselten.