概要
英国最大の空港運営会社であるマンチェスター空港グループ(MAG)は、マンチェスター、ロンドン・スタンステッド、イーストミッドランズの3空港に関連する顧客データがサイバー攻撃により窃取されたことを公表した。3空港は合計で年間6,600万人以上の旅客が利用しており、今回の侵害では駐車場・ラウンジ・Fast Track予約や空港内Wi-Fi登録に関連するデータベースから、メールアドレス、電話番号、車両登録番号、郵便番号など約870万人分の情報が流出したとみられる。MAGは銀行情報や決済カード情報の流出はないとしており、旅客の安全性や航空セキュリティ、空港運用そのものへの影響はないと説明している。
被害の詳細と対応
流出したのは駐車場予約、ラウンジ利用、Fast Trackサービス、空港Wi-Fi登録に紐づく個人情報で、支払いカード情報やパスワードは対象に含まれていない。MAGは侵害を検知後、直ちに侵害を受けたシステムへのアクセスを制限して被害の封じ込めを図るとともに、外部のセキュリティ専門家と連携し、法執行機関にも通報した。オンライン予約管理サービス「Manage My Booking」は予防措置として一時停止され、データ保護チームが対応を監督した。影響を受けた顧客には個別に連絡が行われている。MAGは、同社が顧客に対して決済カード情報や銀行情報、パスワードを尋ねることは一切ないと強調し、英国家サイバーセキュリティセンター(NCSC)が示す侵害後の推奨対応に従うよう呼びかけている。既存の予約自体は引き続き有効で、直近72時間以内の変更については平日9時から17時まで対応するカスタマーサービスチームが窓口となっている。なお、本稿執筆時点でランサムウェアグループなど攻撃者側からの犯行声明は確認されていない。
専門家の見解と今後の影響
セキュリティ業界の専門家からは、今回のインシデントの規模とタイミングの両面が注目されている。IllumioのVPであるRaghu Nandakumara氏は、英国の空港にとって最も旅客が多くなる時期に、これだけ多数の顧客を巻き込む重大な侵害が発生したと指摘し、ネットワークセグメンテーションのような対策によって重要システムや機密データへのアクセスを制限することが、単一の侵害がより大規模なインシデントへと拡大するリスクの低減に役立つと提言している。一方、Quod OrbisのCEOであるTim Williams氏はMAGの迅速な封じ込め対応を評価しつつ、広範なテクノロジーエコシステム全体を可視化しておくことの重要性を強調した。今回流出したメールアドレスや電話番号、郵便番号といった情報は、それ単体では金銭的被害に直結しにくいものの、フィッシングやスミッシング(SMSを用いたフィッシング)の呼び水として悪用されるおそれがあり、影響を受けた利用者には不審な連絡への警戒が求められている。空港や交通インフラを狙ったサイバー攻撃は近年相次いでおり、今回の事案も、顧客データを扱う周辺システムが攻撃者にとって引き続き有効な侵入経路となっていることを改めて示す結果となった。