Manchester Airports: FulcrumSec stiehlt 86 GB Kundendaten

Die Cybersicherheitslage rund um die Manchester Airports Group (MAG) hat sich verschärft. Die Ransomware-Gruppierung FulcrumSec beansprucht aktuell die Verantwortung für einen massiven Datendiebstahl bei dem britischen Flughafenbetreiber. Nach Angaben der Angreifer wurden insgesamt 86 GB an Daten aus den Systemen des Unternehmens entwendet.

In den letzten Tagen veröffentlichte Stichproben der entwendeten Informationen deuten auf einen tiefgreifenden Zugriff auf sensible Kundendaten hin. Ein spezifischer Datenexport mit einem Umfang von etwa 21,5 GB soll laut den Behauptungen der Gruppe rund 200.000 Datensätze über anstehende Reisen enthalten. Diese Informationen könnten weitreichende Konsequenzen für die betroffenen Passagiere haben, da sie detaillierte Reisepläne offenlegen.

Umfang der Kompromittierung bei der Manchester Airports Group

Bereits im Vorfeld hatte die Manchester Airports Group bestätigt, dass ihre IT-Systeme Ziel eines Ransomware-Angriffs geworden waren. Betroffen sind demnach die Standorte Manchester, London-Stansted sowie East Midlands. Den offiziellen Angaben des Unternehmens zufolge sind insgesamt etwa 8,7 Millionen Kundendatensätze von dem Vorfall betroffen.

Zu den kompromittierten Datenfeldern gehören nach aktuellem Kenntnisstand E-Mail-Adressen, Telefonnummern sowie Postleitzahlen. Auch Kfz-Kennzeichen, die im Rahmen von Parkplatzbuchungen an den Flughäfen erfasst wurden, befinden sich unter den abgeflossenen Informationen.

Die Manchester Airports Group stellte jedoch klar, dass keine Zahlungsdaten oder Bankverbindungen offengelegt wurden. Finanztransaktionen seien nach derzeitiger Prüfung nicht Teil des Datenabflusses.

Der aktuelle Vorfall zeigt, wie schnell Unternehmen zum Ziel von Cyberkriminellen werden können, wobei oft sensible Kundendaten im Fokus stehen. Experten erklären in diesem kostenlosen E-Book, wie Sie Sicherheitslücken proaktiv schließen und Ihr Unternehmen wirksam absichern. IT-Sicherheit stärken und Cyberangriffe verhindern

Unternehmen verweigert Lösegeldzahlung

Trotz des erheblichen Drucks durch die Veröffentlichung von Datenproben hat die Manchester Airports Group die Forderungen der Erpresser abgelehnt. Das Unternehmen betonte, dass man keine Lösegeldzahlungen leisten werde.

Für die Reisenden gibt es insofern Entwarnung, als der physische Flugbetrieb an den drei betroffenen Flughäfen Manchester, Stansted und East Midlands durch den Cyberangriff nicht beeinträchtigt wurde. Die operativen Abläufe am Boden und in der Luft konnten ohne Unterbrechungen fortgesetzt werden.

Der Vorfall hat bereits die zuständigen Behörden auf den Plan gerufen. Das britische Information Commissioner's Office (ICO) hat eine formale Prüfung des Sicherheitsvorfalls eingeleitet, um mögliche Versäumnisse beim Datenschutz zu untersuchen.

Wenn Kundendaten in die falschen Hände geraten, drohen nicht nur Phishing-Wellen, sondern auch empfindliche Bußgelder durch Aufsichtsbehörden. Dieser kostenlose Anti-Phishing-Report enthüllt die Methoden der Cyberkriminellen und zeigt, wie Sie Ihre Mitarbeiter effektiv gegen Manipulation schützen. Anti-Phishing-Paket jetzt kostenlos herunterladen

Wachsamkeit und internationale Auswirkungen

Obwohl die Urheberschaft von FulcrumSec bislang nicht durch unabhängige Sicherheitsforscher bestätigt werden konnte, nehmen Experten die Drohungen ernst. Vor der Meldung durch FulcrumSec hatte keine andere Gruppierung den Angriff für sich reklamiert, und ein vollständiger Leak der Daten im Internet ist bislang ausgeblieben.

Kunden der betroffenen Flughäfen wird dringend geraten, in den kommenden Wochen eine erhöhte Wachsamkeit an den Tag zu legen. Besonders bei unaufgeforderten E-Mails oder Telefonanrufen ist Vorsicht geboten, da die gestohlenen Kontaktdaten für gezielte Phishing-Versuche genutzt werden könnten.

Auch international sorgt der Fall für Aufmerksamkeit: Die italienische Cybersicherheitsbehörde rät zur Vorsicht, obwohl es derzeit keine Hinweise auf ähnliche koordinierte Angriffe auf die Infrastruktur in Italien gibt.

Die weitere Entwicklung hängt nun maßgeblich davon ab, ob die Ransomware-Gruppe ihre Drohung wahrmacht und den kompletten Datensatz von 86 GB veröffentlicht, oder ob die Abwehrmaßnahmen des Flughafenbetreibers weitere Schäden begrenzen können.

Mehr zum Thema bei BleepingComputer: „FulcrumSec claims Manchester Airports hack, theft of 86 GB of data“

de | wissenschaft | 70025899 |