Anschlag am Flughafen Manchester: Experten enthüllen, wie 8.7 Millionen Kundendatensätze kompromittiert wurden
Waren Sie betroffen? Erfahren Sie mehr über den Cyberangriff auf die Flughäfen Manchester und den Datenverlust von 8.7 Millionen Kundendatensätzen. Lesen Sie die Expertenanalyse.
Die wichtigsten Dinge, die Sie wissen müssen
- Bei dem Angriff wurden die Daten von 8.7 Millionen Kunden offengelegt, darunter E-Mail-Adressen, Telefonnummern, Fahrzeugzulassungen und Postleitzahlen, wodurch diese einem erhöhten Risiko gezielter Phishing-Angriffe ausgesetzt waren, während Bankdaten sicher blieben.
- Die Manchester Airports Group (MAG) hat betroffenen Kunden geraten, wachsam gegenüber verdächtigen E-Mails und Anrufen zu sein, die übermäßig spezifisch sind und sich auf Details ihrer Flüge oder Parkplätze beziehen, und das Anklicken unerwarteter Links zu vermeiden.
- Experten haben bestätigt, dass der Luftfahrtsektor ein attraktives Ziel für Cyberkriminelle ist, die Schwachstellen bei Zulieferern und vernetzten Systemen ausnutzen, um Daten zu stehlen, und dass dieser Vorfall frühere Warnungen bestätigt.
Da Großbritannien in eine seiner reiseintensivsten Zeiten eintritt, fragen sich einige Reisende, wie es Hackern gelungen ist, auf ihre persönlichen Daten zuzugreifen.
Die Manchester Airports Group (MAG), zu der die Flughäfen Manchester, London Stansted und East Midlands gehören und die sie betreibt, hat bekannt gegeben, dass es Hackern gelungen ist, Daten von 8.7 Millionen Kunden zu stehlen.
Angesichts der Quellen der gestohlenen Daten – darunter Parkdienste, Lounge- und Fast-Track-Buchungen sowie WLAN-Protokolle des Flughafens – ist es wahrscheinlich, dass die Hacker Zugang zu einer großen Datenbank mit Informationen erlangt haben.
Welche Daten wurden kompromittiert?
Zu den Daten, auf die die Hacker zugegriffen und die sie gestohlen haben, gehörten E-Mail-Adressen, Telefonnummern, Fahrzeugzulassungen und Postleitzahlen von bis zu 8.7 Millionen Kunden.
Während Bank- und Finanzinformationen während des Angriffs sicher blieben, birgt dieses Ausmaß an Datenoffenlegung ein erhöhtes Risiko für Kunden, Opfer von Phishing und gezieltem Betrug zu werden.
In einer Erklärung der Manchester Airports Group (MAG) hieß es : „Wir haben das Risiko umgehend eingedämmt, mit Fachberatern zusammengearbeitet und geeignete Maßnahmen zum Schutz unserer Kunden und Systeme ergriffen. Wir haben die zuständigen Behörden informiert und arbeiten mit ihnen zusammen. Die Sicherheit der Passagiere und die Flugsicherheit waren zu keinem Zeitpunkt gefährdet.“
Die Manchester Airports Group (MAG) hat von dem Datenleck betroffene Kunden aufgefordert, besonders wachsam gegenüber verdächtigen E-Mails und Anrufen zu sein. Da die Daten bei dem Angriff kompromittiert wurden, können diese Nachrichten und Anrufe sehr spezifisch sein und sich auf Flüge, Parkplätze (einschließlich Kfz-Kennzeichen) und Flughafendienstleistungen beziehen.
Die Manchester Airports Group (MAG) hat folgende Richtlinien herausgegeben:
- Seien Sie wachsam gegenüber verdächtigen E-Mails, SMS oder Anrufen.
- Vermeiden Anklicken der Links Oder das Öffnen von Anhängen unerwarteter Kontakte.
- Fordern Sie Unterstützung und Beratung von Plus an über Leitfaden für Datenschutzverletzungen für Einzelpersonen.
Expertenmeinungen zum Datenleck der Manchester Airports Group (MAG).
- Graeme Stewart, Leiter des Bereichs Öffentlicher Sektor, Check Point Software
Nach den Angriffen auf die Automobilindustrie im vergangenen Jahr warnten wir davor, dass sich die Luftfahrtindustrie auf einen Krieg vorbereiten müsse. Dieser Moment scheint diese Warnung nur allzu real werden zu lassen.
Cyberkriminelle haben bereits gezeigt, wie anhaltender Druck auf eine wichtige Branche aussehen kann. Sie finden Schwachstellen, arbeiten sich über Zulieferer und vernetzte Systeme vor, stehlen Daten und setzen ihre Angriffe fort. Es gab allen Grund zu der Annahme, dass die Luftfahrt zu einem attraktiven Ziel werden würde, und ein Vorfall, der fast neun Millionen Flughafenkunden betrifft, sollte den gesamten Sektor zu ernsthafter Aufmerksamkeit zwingen.
Das Ausbleiben von Flugausfällen oder langen Warteschlangen an Bahnhöfen macht diesen Cyberangriff nicht weniger schwerwiegend. Die mutmaßlich gestohlenen Daten können nun als Waffe eingesetzt werden.
Das Ausbleiben von Flugausfällen oder langen Warteschlangen an Bahnhöfen macht diesen Cyberangriff nicht weniger gravierend. Die angeblich gestohlenen Daten können nun missbraucht werden. Kriminelle wissen, dass diese Personen Verbindungen zu den Flughäfen Manchester, Stansted oder East Midlands haben und möglicherweise Telefonnummern, Postleitzahlen und Fahrzeugkennzeichen besitzen, um ihre Betrugsmaschen glaubwürdig erscheinen zu lassen. Eine gefälschte Parkgebührenrückerstattung, ein Problem mit dem FastTrack-Service oder eine Meldung über den Datenverstoß selbst sind für den Durchschnittskunden plötzlich viel schwerer zu erkennen.
Falls Sie glauben, von diesem Angriff betroffen zu sein, seien Sie äußerst vorsichtig bei unerwarteten Kontaktaufnahmen im Zusammenhang mit Flughäfen oder diesem Vorfall. Klicken Sie nicht auf Links in E-Mails oder SMS, die Sie zur Bestätigung von Informationen, zur Zahlung oder zur Beantragung einer Rückerstattung auffordern. Rufen Sie die offizielle Website des Flughafens direkt auf, wenn Sie etwas überprüfen möchten. Sollte Sie jemand kontaktieren, der vorgibt, vom Flughafen zu sein, legen Sie auf und kontaktieren Sie den Flughafen direkt.
Wer nach einem verdächtigen Anruf bereits seine Bankdaten angegeben hat, sollte sich umgehend mit seiner Bank in Verbindung setzen. Falls Sie Ihr Passwort weitergegeben haben, ändern Sie es überall dort, wo Sie es wiederverwendet haben, und aktivieren Sie die Zwei-Faktor-Authentifizierung.
Die Luftfahrtindustrie sollte sich nicht in falscher Sicherheit wiegen, nur weil die Terminals derzeit normal funktionieren. Das vergangene Jahr hat uns deutlich vor Augen geführt, was passiert, wenn Angreifer einen bestimmten Sektor ins Visier nehmen. Die Luftfahrtindustrie muss so handeln, als hätte eine Kampagne bereits begonnen, denn es wäre ein schwerwiegender Fehler, erst dann aktiv zu werden, wenn ein Angriff den Flugverkehr lahmlegt.
- Dr. Ilya Kolotchenko, Gründer von ImmuniWeb:
Das Risiko dieses Datenlecks wurde für fast neun Millionen Betroffene offenbar stark unterschätzt oder verharmlost. Die meisten Lounge- und Fast-Track-Buchungen stammen von wohlhabenden Reisenden, deren Reisedaten sensibel, peinlich oder sogar belastend sein können – was sie zu einer wertvollen Ware für skrupellose Cyberkriminelle macht.
Es könnte bald eine Welle von KI-gesteuerten, gezielten Erpressungs- und Nötigungskampagnen starten.
Es droht eine Welle KI-gestützter, personalisierter Erpressungskampagnen. Zudem ist zu erwarten, dass spezialisierte Cyberkriminelle investigativen Journalisten Daten anbieten – ohne deren illegale Quelle offenzulegen –, um Prominente zu verfolgen oder Sanktionsumgehungen aufzudecken, was den Opfern noch größeren Schaden zufügen dürfte.
Im Falle von Erpressung wenden sich viele Opfer nicht an die Polizei, sondern zahlen das Lösegeld lieber stillschweigend in Kryptowährung. Schlimmer noch: Die Zahlung garantiert nicht, dass die Daten nicht doch im Darknet veröffentlicht oder an Dritte weitergegeben werden. Kurz gesagt: Dieser Datenverlust wird für die Opfer wahrscheinlich langfristige Folgen haben.
- Vikentas Maknikas, CEO von Saily:
Dieser Vorfall zeigt, dass sich die Cybersicherheit an Flughäfen nicht mehr nur auf den Schutz von Flugsystemen oder der Betriebsinfrastruktur beschränkt. Digitale Dienste, die Reisende täglich nutzen, wie WLAN, Parkplatzreservierungen, Lounge-Zugang und Fast-Track-Buchungen, sind mittlerweile Teil des Sicherheitsperimeters. Werden diese Systeme kompromittiert, können Millionen von Menschen betroffen sein, noch bevor sie an Bord ihres Fluges gehen.
E-Mail-Adressen, Postleitzahlen und Fahrzeugregistrierungsdaten können verwendet werden, um äußerst überzeugende Betrugsmaschen zu erstellen.
Obwohl die Zahlungsdetails nicht veröffentlicht wurden, sind die gestohlenen Daten für Kriminelle weiterhin äußerst wertvoll. E-Mail-Adressen, Postleitzahlen und Fahrzeugkennzeichen können verwendet werden, um täuschend echt wirkende Betrugsmaschen zu erstellen.
Reisende könnten gefälschte E-Mails von Flughäfen, betrügerische Benachrichtigungen über Parkgebühren, gefälschte Flugaktualisierungen oder Anrufe erhalten, in denen ihnen eine Entschädigung versprochen wird. Diese Nachrichten können genügend persönliche Daten enthalten , um echt zu wirken. Reisende sollten daher wachsam sein.
Hinter den 8.7 Millionen stehen echte Menschen. Familien im Urlaub, Geschäftsreisende auf dem Weg zu Meetings, Eltern, die ihre Kinder am Flughafen beschäftigen. Das sind die menschlichen Kosten eines Datenlecks: Das Unternehmen wird angegriffen, aber die Folgen treffen die Menschen.
Dieser Vorfall sollte der Reisebranche als Weckruf dienen. Unternehmen müssen sich nicht nur fragen, wie sie Kundendaten schützen, sondern auch, wie viele Daten sie überhaupt erheben und speichern müssen. Je weniger unnötige Daten ein Unternehmen speichert, desto geringer ist der Schaden, den Kriminelle bei einem Systemangriff anrichten können.
Für Reisende gilt ein einfacher Rat: Seien Sie äußerst vorsichtig bei unerwarteten Nachrichten, die angeblich von einem Flughafen, einer Fluggesellschaft, einem Parkplatzbetreiber oder dem Kundenservice stammen. Klicken Sie nicht auf Links in verdächtigen E-Mails oder SMS. Unterwegs ist es zudem sicherer, mobile Daten oder eine eSIM zu nutzen, anstatt sich auf öffentliches WLAN am Flughafen zu verlassen.
- Raju Nandakumara, Vizepräsident für Branchenstrategie, Illumio:
Dies ist ein schwerwiegender Datenverstoß, der zahlreiche Kunden kurz vor einer der reiseintensivsten Zeiten des Jahres für britische Flughäfen betrifft. Solche Vorfälle untergraben das Vertrauen der Kunden. Für die Betroffenen erhöht die Offenlegung ihrer Daten das Risiko gezielter Phishing- und Smishing-Angriffe, bei denen Angreifer legitime Reiseinformationen nutzen können, um betrügerische Nachrichten überzeugend erscheinen zu lassen.
Derartige Vorfälle schwächen das Vertrauen der Kunden.
Die Manchester Airports Group gab zwar an, der Vorfall sei unter Kontrolle gebracht worden und der Betrieb laufe ungestört weiter, doch wurden sensible Kundendaten kompromittiert. Die Aufrechterhaltung des Betriebs während eines Cyberangriffs ist entscheidend, aber Unternehmen müssen auch die Menge an Daten und Systemen, auf die ein Angreifer zugreifen kann, minimieren, bevor sie die Bedrohung eindämmen.
Maßnahmen wie die Segmentierung können dazu beitragen, den Zugriff auf kritische Systeme und sensible Daten einzuschränken und so das Risiko zu verringern, dass sich eine einzelne Sicherheitslücke zu einem größeren Vorfall ausweitet.
Kommentare sind geschlossen.