新聞

英國大型機場營運業者曼徹斯特機場集團（Manchester Airports Group，MAG）近日遭到網路攻擊。根據The Register報導，MAG估計約有870萬名客戶受到影響。這起事件未影響旗下機場營運、乘客安全及航空安全。

MAG於8月27日公布這起資安事件，未經授權的第三方取得部分客戶資料，包括電子郵件地址、電話號碼、車牌號碼及郵遞區號。資料來自Manchester、London Stansted及East Midlands等3座機場的公共Wi-Fi註冊資料，以及停車場、貴賓室與Fast Track快速通關服務的預訂紀錄。MAG表示，公司及遭到存取的系統都未儲存客戶的銀行或付款資料。

資安媒體The Record引述MAG表示，絕大多數受影響客戶僅有電子郵件地址遭到存取；The Register則進一步提到，這些電子郵件地址多半來自機場公共Wi-Fi註冊資料。

在攻擊流程方面，The Register引述MAG說明，攻擊者先入侵MAG一套未具體說明的系統，再從第三方代管的資料庫竊取檔案，之後提出勒索要求。這起事件並未涉及勒索軟體，MAG也沒有支付勒索款項。攻擊團體身分及勒索要求細節目前未公開。