El propietario del aeropuerto de Londres Stansted ha sido objetivo de un ciberataque en el que fueron robados datos de clientes.

Manchester Airport Group (MAG), que opera los aeropuertos de Stansted, East Midlands y Manchester, informó el jueves que los correos electrónicos, números de teléfono, placas de vehículos y códigos postales de los clientes fueron sustraídos en un "incidente de ciberseguridad causado por un tercero no autorizado".

La naturaleza de los datos expuestos —que incluyen placas de vehículos y códigos postales típicamente asociados a reservas de estacionamiento en aeropuertos— hace que el incidente sea especialmente relevante para clientes que hayan utilizado servicios de estacionamiento o reservas, aunque MAG no ha especificado qué sistema fue comprometido.

"Contuvimos el riesgo de inmediato y hemos estado trabajando con asesores especializados y tomando las medidas apropiadas para proteger a nuestros clientes y sistemas", declaró el grupo.

Los clientes notificados por la empresa fueron informados de que el sistema al que accedieron los hackers no contenía datos bancarios ni de pago. Se estima que alrededor de 8,7 millones de clientes resultaron afectados.

En un correo electrónico a los clientes, Stansted escribió: "Les recomendamos ser especialmente cautelosos con correos electrónicos, llamadas o mensajes de texto inesperados que afirmen provenir de nosotros. Nunca los contactaremos de forma inesperada para solicitar información de pago o bancaria. Lamentamos cualquier inconveniente o preocupación que esto pueda causar".

La advertencia refleja un patrón común tras las filtraciones de datos, en el que los delincuentes utilizan la información de contacto robada para montar campañas de phishing suplantando a la organización afectada.

MAG señaló que solo tuvo conocimiento del incidente el martes y actuó rápidamente para impedir que los hackers obtuvieran mayor acceso. Las operaciones del aeropuerto permanecen "sin afectación", agregó.

Los hackers han sido identificados y las autoridades pertinentes han sido informadas, según el grupo. Según la ley británica de protección de datos, las organizaciones deben reportar ciertas filtraciones de datos personales al Information Commissioner's Office (ICO) dentro de las 72 horas posteriores a tener conocimiento de ellas, y el regulador tiene potestad para imponer multas sustanciales.

La filtración se produce en medio de crecientes evidencias del costo financiero de la ciberdelincuencia para las grandes empresas británicas. Cifras publicadas este año revelaron que las grandes empresas del Reino Unido tuvieron que gastar 3.700 millones de libras en defensa de demandas presentadas por accionistas por ciberataques el año pasado.

Una investigación de la aseguradora Gallagher y del Centre for Economics and Business Research (CEBR) mostró que los ciberataques costaron a las empresas con más de 250 empleados un estimado de 11.700 millones de libras en total. El litigio fue el segundo mayor gasto, detrás de las pérdidas directas de 5.400 millones de libras por interrupción de operaciones. La pérdida de activos representó otros 1.300 millones de libras, mientras que las multas regulatorias ascendieron a 108 millones.

Las empresas también perdieron 573 millones de libras en costos relacionados con daños reputacionales, y cerca de 400 millones en ingresos por clientes que cancelaron contratos, redujeron su gasto o cambiaron a proveedores alternativos tras tales incidentes.