De eigenaar van London Stansted Airport is het doelwit geworden van een cyberaanval waarbij klantgegevens zijn gestolen.

Manchester Airport Group (MAG), dat Stansted, East Midlands en Manchester Airport exploiteert, zei donderdag dat e-mailadressen, telefoonnummers, kentekens en postcodes van klanten in handen zijn gevallen van een "cyberbeveiligingsincident door een onbevoegde derde partij".

De aard van de gelekte gegevens — waaronder kentekens en postcodes die doorgaans samenhangen met parkeerreserveringen op luchthavens — maakt het incident bijzonder relevant voor klanten die gebruik hebben gemaakt van parkeer- of boekingsservices op de luchthaven, hoewel MAG niet heeft vermeld welk systeem is gecompromitteerd.

"Wij hebben het risico onmiddellijk beperkt en werken samen met specialistische adviseurs om passende stappen te nemen om onze klanten en systemen te beschermen," aldus de groep.

Klanten die door het bedrijf zijn geïnformeerd, kregen te horen dat het door de hackers geopende systeem geen bank- of betaalgegevens van klanten bevatte. Naar verwachting zijn ongeveer 8,7 miljoen klanten getroffen.

Stansted schreef in een e-mail aan klanten: "Wij dringen er bij u op aan bijzonder alert te zijn op onverwachte e-mails, telefoontjes of sms'jes die beweren van ons afkomstig te zijn. Wij zullen nooit onverwacht contact met u opnemen om om betalings- of bankgegevens te vragen. Onze excuses voor het eventuele ongemak of de bezorgdheid die dit kan veroorzaken."

De waarschuwing weerspiegelt een veelvoorkomend patroon na datalekken, waarbij criminelen gestolen contactgegevens gebruiken om phishingcampagnes op te zetten waarin ze zich voordoen als de getroffen organisatie.

MAG zei pas dinsdag van het incident op de hoogte te zijn geraakt en snel te hebben gehandeld om te voorkomen dat de hackers verdere toegang zouden krijgen. De luchthavenactiviteiten blijven "ongestoord", aldus de groep.

De hackers zijn geïdentificeerd en de relevante autoriteiten zijn geïnformeerd, volgens de groep. Volgens de Britse wetgeving inzake gegevensbescherming moeten organisaties bepaalde datalekken binnen 72 uur nadat ze ervan op de hoogte zijn geraakt melden bij de Information Commissioner's Office (ICO), en de toezichthouder kan aanzienlijke boetes opleggen.

Het lek komt te midden van groeiend bewijs van de financiële tol van cybercriminaliteit voor grote Britse bedrijven. Cijfers die eerder dit jaar werden gepubliceerd, toonden aan dat grote Britse bedrijven vorig jaar 3,7 miljard pond moesten besteden aan de verdediging tegen rechtszaken die aandeelhouders wegens cyberaanvallen hadden aangespannen.

Onderzoek van verzekeringsreus Gallagher en het Centre for Economics and Business Research (CEBR) toonde aan dat cyberaanvallen bedrijven met meer dan 250 werknemers naar schatting in totaal 11,7 miljard pond kostten. Litigatie was de op een na grootste kostenpost, na een verlies van 5,4 miljard pond aan directe schade door verstoorde handelsactiviteiten. Verloren activa vertegenwoordigden nog eens 1,3 miljard pond, terwijl regelgevende boetes 108 miljoen pond bedroegen.

Bedrijven verloren daarnaast 573 miljoen pond aan kosten in verband met reputatieschade en bijna 400 miljoen pond aan omzet doordat klanten na dergelijke incidenten contracten opzegden, minder uitgaven of overstapten naar alternatieve leveranciers.