新闻股票斯坦斯特德机场运营方遭网络攻击,870万客户数据被窃取

斯坦斯特德机场运营方遭网络攻击,870万客户数据被窃取

作者: City AM Markets·

要点速览

  • 运营斯坦斯特德、东米德兰兹和曼彻斯特机场的曼彻斯特机场集团遭遇数据泄露,据信影响约870万客户。
  • 被窃取的数据包括电子邮箱地址、电话号码、车辆登记信息和邮编,但不包含银行或支付信息。
  • MAG于周二发现泄露,随即加以控制,查明黑客身份并通知相关主管部门,机场运营未受影响。
  • 斯坦斯特德机场提醒客户警惕意外通信,警告犯罪分子可能利用窃取的联系信息实施钓鱼诈骗。
  • Gallagher与CEBR的研究估计,网络攻击去年给英国大型企业造成117亿英镑损失,其中包括37亿英镑的股东诉讼辩护费用。
斯坦斯特德机场运营方遭网络攻击,870万客户数据被窃取

伦敦斯坦斯特德机场的运营方遭到网络攻击,客户数据被窃取。

运营斯坦斯特德、东米德兰兹和曼彻斯特机场的曼彻斯特机场集团(MAG)周四表示,客户的电子邮箱地址、电话号码、车辆登记信息和邮编在一起"由未经授权第三方实施的网络安全事件"中被窃取。

泄露数据的性质——包括通常与机场停车预订相关的车辆登记信息和邮编——使此次事件与使用过机场停车或预订服务的客户尤为相关,不过MAG并未说明具体是哪个系统被入侵。

该集团表示:"我们立即控制了风险,并一直与专业顾问合作,采取适当措施保护我们的客户和系统。"

接到公司通知的客户被告知,黑客访问的系统并未存储客户的银行或支付信息。据信约有870万客户受到影响。

斯坦斯特德机场在致客户的邮件中写道:"我们恳请您对自称来自我们的意外邮件、电话或短信保持特别警惕。我们绝不会在未经您预期的情况下联系您索取付款或银行信息。对由此可能造成的任何不便或担忧,我们深表歉意。"

这一警告反映了数据泄露后的常见模式:犯罪分子利用窃取的联系信息发起假冒受影响机构的钓鱼攻击。

MAG表示,该集团周二才获悉此事件,并迅速采取行动阻止黑客进一步获取访问权限。机场运营保持"正常",未受影响。

据该集团称,黑客身份已被查明,相关主管部门也已接到通知。根据英国数据保护法,机构必须在知悉某些个人数据泄露后72小时内向信息专员办公室(ICO)报告,该监管机构有权处以巨额罚款。

此次泄露发生在网络犯罪对英国大型企业造成财务损失的证据日益增多之际。今年早些时候公布的数据显示,去年英国大型企业被迫斥资37亿英镑,为股东就网络攻击提起的诉讼进行辩护。

保险巨头Gallagher与经济与商业研究中心(CEBR)的研究显示,网络攻击给员工超过250人的企业造成的损失估计总计117亿英镑。诉讼是第二大支出,仅次于因交易中断造成的54亿英镑直接损失。资产流失另计13亿英镑,监管罚款达1.08亿英镑。

企业还因声誉损害相关成本损失5.73亿英镑,并因客户在此类事件后取消合同、减少支出或转向其他供应商而损失近4亿英镑的收入。