前情回顾·数据泄露狂潮
安全内参9月1日消息，英国三大机场近日遭遇一起网络安全事件，黑客获取了近900万人的数据，并索要赎金。
曼彻斯特机场、东米德兰兹机场和伦敦斯坦斯特德机场三家知名机场受影响，它们均属于曼彻斯特机场集团（MAG）。这是英国最大的机场运营商。
870万客户数据泄露，涉及机场WiFi/停车场/休息室/VIP通道等
机场方面表示，客户的联系方式、车辆登记信息和邮政编码在上周末被黑客获取。
据MAG透露，黑客要求支付赎金以归还数据，但其拒绝支付，赎金金额未予披露。
约870万名客户的数据遭到访问，其中大部分仅限于客户电子邮件地址，与机场航站楼内的WiFi注册有关。
该公司强调，乘客安全或航空安全在任何时候都没有受到损害，被入侵的系统也不保存客户的银行或支付信息。
MAG在声明中表示：“我们想向客户保证，曼彻斯特机场集团极其重视客户信息安全，对由此造成的不便或担忧深表歉意。”
直到上周二，MAG才察觉到黑客入侵，随后迅速阻止黑客获取更多访问权限，并通知了受影响客户。该公司称：“我们立即控制了风险，并一直与专业顾问合作，采取适当措施保护客户和系统。我们已经通知了相关部门，并正在与他们合作。”
黑客获得的电子邮件地址，来自乘客注册机场WiFi时留下的信息。更详细的数据，包括车辆登记信息，则来自预订停车位、贵宾休息室和快速通道服务的客户。
机场方面提醒客户，对可疑电子邮件、短信或电话保持警惕，避免打开不明附件。
客户表示“令人担忧”，希望获得赔偿支持
英国柴郡71岁的Michael Goddard说，他和68岁的妻子Julie早些时候都收到了曼彻斯特机场集团的邮件，通知他们数据遭到泄露。
Goddard告诉BBC：“我很震惊。发现自己的个人信息被窃取，这让人担忧。我的信息已经泄露了，我不知道他们会拿它做什么。他们有我的地址，也就是邮政编码，还有我的名字。要查出我是谁并不难。曼彻斯特机场集团的说法并不能让我百分之百放心。”
Goddard说，他今年早些时候从东米德兰兹机场出行，之后收到了邮件。他的妻子则使用过曼彻斯特机场的在线停车预订服务。
他说：“我们俩都很担心。我们希望得到保证，如果真出了什么事，他们会给予我们适当赔偿。”
曼彻斯特机场集团表示，黑客身份已经查明，并已通知相关部门。
FulcrumSec勒索组织声称对此负责，并向媒体提供了样品数据。该组织声称窃取了约21.5GB的文件包，里边包含完整的客户资料。
英国信息专员办公室正在评估这起事件。该办公室发言人称：“我们确认已收到曼彻斯特机场集团的泄露报告，正在评估所提供的信息。”该办公室还表示，任何因数据泄露而担忧的人，都可以在信息专员办公室网站上获取支持。
参考资料：https://www.bbc.com/news/articles/c7v4353rry7o、https://www.bleepingcomputer.com/news/security/fulcrumsec-claims-manchester-airports-hack-theft-of-86-gb-of-data/
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
