Il proprietario dell'aeroporto di Londra Stansted è stato oggetto di un attacco informatico nel quale sono stati rubati i dati dei clienti.

Il Manchester Airport Group (MAG), che gestisce gli aeroporti di Stansted, East Midlands e Manchester, ha dichiarato giovedì che indirizzi email, numeri di telefono, targhe dei veicoli e codici postali dei clienti sono stati sottratti in un "incidente di sicurezza informatica causato da una terza parte non autorizzata".

La natura dei dati esposti — che includono targhe dei veicoli e codici postali tipicamente associati alle prenotazioni di parcheggio aeroportuale — rende l'incidente particolarmente rilevante per i clienti che hanno utilizzato servizi di parcheggio o prenotazione aeroportuale, sebbene il MAG non abbia specificato quale sistema sia stato compromesso.

"Abbiamo immediatamente contenuto il rischio e stiamo lavorando con consulenti specializzati, adottando le misure appropriate per proteggere i nostri clienti e i nostri sistemi", ha dichiarato il gruppo.

Ai clienti informati dalla società è stato comunicato che il sistema a cui hanno avuto accesso gli hacker non conteneva dati bancari o di pagamento. Si ritiene che siano coinvolti circa 8,7 milioni di clienti.

In un'email ai clienti, Stansted ha scritto: "Vi invitiamo a prestare particolare attenzione a email, chiamate o messaggi inattesi che sostengano di provenire da noi. Non vi contatteremo mai in modo inaspettato per chiedere pagamenti o informazioni bancarie. Ci scusiamo per eventuali inconvenienti o preoccupazioni che ciò potrebbe causare".

L'avvertimento riflette un pattern comune dopo le violazioni dei dati, in cui i criminali utilizzano i recapiti rubati per condurre campagne di phishing impersonando l'organizzazione colpita.

Il MAG ha dichiarato di essere venuto a conoscenza dell'incidente solo martedì e di aver agito rapidamente per impedire agli hacker di ottenere ulteriori accessi. Le operazioni aeroportuali rimangono "non interessate", ha aggiunto.

Gli hacker sono stati identificati e le autorità competenti sono state informate, secondo il gruppo. Ai sensi della legge britannica sulla protezione dei dati, le organizzazioni devono segnalare determinate violazioni di dati personali all'Information Commissioner's Office (ICO) entro 72 ore dalla presa di conoscenza, e il regolatore ha il potere di comminare multe sostanziali.

La violazione arriva in un contesto di crescenti evidenze del costo finanziario della criminalità informatica per le grandi aziende britanniche. Dati pubblicati all'inizio di quest'anno hanno rivelato che le grandi aziende del Regno Unito sono state costrette a spendere 3,7 miliardi di sterline lo scorso anno per difendersi dalle azioni legali intentate dagli azionisti in seguito ad attacchi informatici.

Una ricerca della gigante assicurativa Gallagher e del Centre for Economics and Business Research (CEBR) ha mostrato che gli attacchi informatici sono costati alle imprese con più di 250 dipendenti circa 11,7 miliardi di sterline in totale. Le controversie legali sono state la seconda voce di spesa, dopo le perdite dirette di 5,4 miliardi di sterline derivanti dall'interruzione delle attività. La perdita di asset ha rappresentato ulteriori 1,3 miliardi di sterline, mentre le sanzioni normative sono costate 108 milioni di sterline.

Le imprese hanno inoltre perso 573 milioni di sterline in costi legati ai danni reputazionali e quasi 400 milioni di sterline di ricavi a causa di clienti che hanno annullato contratti, ridotto la spesa o si sono rivolti a fornitori alternativi in seguito a tali incidenti.