ロンドン・スタンステッド空港の運営会社がサイバー攻撃の標的となり、顧客データが盗まれた。

スタンステッド、イースト・ミッドランズ、マンチェスターの各空港を運営するマンチェスター・エアポート・グループ（MAG）は木曜日、「不正な第三者によるサイバーセキュリティ侵害」により、顧客のメールアドレス、電話番号、車両登録番号、郵便番号が盗み取られたと発表した。

流出したデータには、空港駐車場の予約で一般的に使われる車両登録番号や郵便番号が含まれており、空港駐車場や予約サービスを利用した顧客にとって特に留意すべき事案となっている。ただし、MAGはどのシステムが侵害されたかは明らかにしていない。

「当社は直ちにリスクを封じ込め、専門アドバイザーと連携しながら、顧客とシステムを保護するための適切な措置を講じています」と同グループは述べた。

会社から通知を受けた顧客には、ハッカーがアクセスしたシステムには銀行口座や決済情報が保存されていなかったと伝えられた。影響を受けた顧客は約870万人とみられている。

スタンステッドは顧客宛てのメールで次のように記した。「当社を装った予期しないメール、電話、テキストメッセージには特にご注意ください。当社が突然お客様に連絡して支払いや銀行情報を求めることは決してありません。この件によるご不便やご心配をお詫びいたします」

この警告は、データ漏洩後に犯罪者が盗んだ連絡先情報を悪用し、被害を受けた組織になりすましたフィッシング攻撃を仕掛けるという典型的な手口を反映したものである。

MAGは火曜日にこの侵害を初めて認識し、ハッカーによるさらなるアクセスを速やかに阻止する措置を講じた。空港の運航は「影響を受けていない」という。

同グループによると、ハッカーは特定されており、関係当局にも通報済みである。英国のデータ保護法では、事業者は一定の個人データ侵害について、認識から72時間以内に情報コミッショナー事務所（ICO）に報告する義務があり、規制当局には高額な罰金を科す権限がある。

今回の侵害は、英国の大企業がサイバー犯罪によって被る経済的打撃の大きさを裏付ける証拠が積み重なる中で発生した。今年早くに公表された数字によると、英国の大企業は昨年、サイバー攻撃をめぐる株主による法的措置への対応に37億ポンドを費やすことを余儀なくされた。

保険大手ギャラガー（Gallagher）と英国経済ビジネス研究センター（CEBR）の調査によると、サイバー攻撃による従業員250人超の企業の損失は推計で合計117億ポンドに上る。訴訟費用は、取引中断による54億ポンドの直接損失に次ぐ2番目に大きな出費だった。資産の喪失はさらに13億ポンド、規制罰金は1億800万ポンドだった。

また、企業は評判の毀損に関連する費用で5億7,300万ポンドを失い、こうした事件後に顧客が契約を解除し、支出を減らし、代替サプライヤーに乗り換えたことによる売上損失は約4億ポンドに達した。