Manchester Airports Group (MAG), operador de los aeropuertos de Manchester, London Stansted y East Midlands, informó de un ciberataque que afectó a los datos de unos 8,7 millones de clientes.
Un tercero no autorizado accedió recientemente a información vinculada a reservas de aparcamiento, salas VIP y servicios Fast Track, además de registros de alta en las redes Wi-Fi de los tres aeropuertos. Los datos comprometidos incluyen direcciones de correo electrónico, números de teléfono, matrículas de vehículos y códigos postales.
MAG indicó que ni la empresa ni el sistema afectado almacenan datos bancarios o de tarjetas de pago, por lo que no se expuso información financiera. En la gran mayoría de los casos, la única información consultada habría sido la dirección de correo electrónico.
La compañía fue alertada del incidente el martes y cree que el acceso a los datos comenzó unos días antes de su detección. MAG restringió el acceso a los sistemas afectados, incorporó especialistas externos de ciberseguridad y notificó el incidente a las autoridades pertinentes.
La seguridad de los pasajeros y de la aviación no se vio afectada, y los vuelos, las operaciones aeroportuarias y los servicios de aparcamiento continúan con normalidad. Como medida preventiva, MAG suspendió temporalmente su servicio online Manage My Booking. Las reservas siguen siendo válidas; quienes necesiten modificar una reserva durante las próximas 72 horas deben utilizar la línea telefónica de atención al cliente.
MAG afirmó haber enviado correos electrónicos a los clientes afectados y advirtió del riesgo de campañas de phishing. La empresa recordó que nunca solicitará de forma inesperada datos de tarjetas, información bancaria o contraseñas.
Fuente: The Record.