Ein schwerwiegender Sicherheitsvorfall in der IT-Infrastruktur der Manchester Airports Group hat zur Offenlegung persönlicher Daten von Millionen Passagieren geführt.
Wie der Betreiber mehrerer großer britischer Flughäfen mitteilte, gelang es unautorisierten Dritten, Zugriff auf die zentralen Buchungssysteme für Zusatzdienstleistungen zu erlangen. Betroffen sind die Flughäfen London Stansted, Manchester und East Midlands. Nach Angaben der britischen Nachrichtenagentur PA erstreckt sich der Datenabfluss auf schätzungsweise 8,7 Millionen Kundenkonten. Während der Flugbetrieb an den betroffenen Standorten ohne Unterbrechung aufrecht erhalten werden konnte, wurden die Kunden aufgefordert, erhöhte Vorsicht bei unerwarteten Kontaktaufnahmen walten zu lassen. Der Vorfall reiht sich ein in eine Serie von Cyberangriffen auf die europäische Verkehrsinfrastruktur und wirft Fragen bezüglich der Absicherung von Passagierdaten auf.
Umfang und Struktur der entwendeten Passagierdaten
Der Cyberangriff zielte spezifisch auf die digitalen Buchungsplattformen der Flughafenholding ab, über die Reisende vorab Parkplätze, Zugänge zu Flughafen-Lounges oder sogenannte Fast-Track-Optionen für die Sicherheitskontrolle reservieren. Nach offizieller Bestätigung der Manchester Airports Group erlangten die Angreifer Zugang zu Kontaktdaten wie E-Mail-Adressen, Telefonnummern, Postleitzahlen sowie Fahrzeug-Kennzeichen. Diese Daten werden bei der Online-Reservierung von Stellplätzen auf den Flughafenarealen systematisch erfasst.
Nach bisherigem Kenntnisstand der Betreibergesellschaft und der ermittelnden Behörden wurden bei dem Vorfall keine Zahlungs- oder Kreditkartendaten entwendet. Auch Finanztransaktionen und Bankverbindungen seien nicht von dem Datenabfluss betroffen gewesen, da diese Systeme über getrennte Sicherheitsarchitekturen abgewickelt würden. Die Flughafenholding betonte, dass der operative Flugbetrieb, die Flugsicherung sowie die Sicherheitskontrollen an den drei Flughäfen zu keinem Zeitpunkt beeinträchtigt waren oder ein Sicherheitsrisiko für den Passagierverkehr bestand.
Gefahrenpotenzial durch gezielte Phishing-Angriffe
Trotz des Ausbleibens von Finanzdaten warnen IT-Sicherheitsexperten vor den Folgen des Vorfalls. Die Kombination aus E-Mail-Adressen, Telefonnummern, Postleitzahlen und Kfz-Kennzeichen ermöglicht es Kriminellen, hochgradig personalisierte Betrugsversuche durchzuführen. Mit diesen spezifischen Informationen können Angreifer täuschend echte Phishing-E-Mails oder Kurzmitteilungen verfassen, die angeblich von den Flughafenbetreibern oder Parkplatzservices stammen.
Passagiere der betroffenen Standorte Manchester, London Stansted und East Midlands wurden deshalb aufgerufen, bei verdächtigen Nachrichten, E-Mails oder telefonischen Kontaktaufnahmen aufmerksam zu sein. Experten raten dazu, keine Links in unaufgefordert zugesandten Nachrichten zu öffnen und keine vertraulichen Zugangsdaten oder Bankverbindungen preiszugeben. Da Fahrzeugkennzeichen oft mit konkreten Wohnadressen verknüpft werden können, stellt das Datenleck auch ein erhöhtes Risiko für automatisierte Phishing-Kampagnen dar.
Systemische Schwachstellen in der digitalen Infrastruktur von Flughäfen
Der Vorfall bei der Manchester Airports Group beleuchtet die Verwundbarkeit von Peripheriesystemen im Luftverkehr. Während die Kernsysteme der Flugabwicklung und Flugsicherung extrem hohen Sicherheitsstandards unterliegen und stark abgeschottet sind, stellen kommerzielle Buchungs- und Servicedienste oft ein attraktives Ziel für Cyberkriminelle dar. Diese Portale verwalten riesige Mengen an Kundendaten und weisen aufgrund von Schnittstellen zu externen Dienstleistern bisweilen komplexe IT-Architekturen auf.
In den vergangenen Jahren verzeichnete die europäische Luftfahrtbranche eine Zunahme von Vorfällen im Bereich der IT-Sicherheit. Neben Erpressungssoftware und Überlastungsangriffen stellt der unbefugte Datenzugriff auf Kundendatenbanken eine dauerhafte Herausforderung für Flughafenbetreiber dar. Nationale Cybersicherheitsbehörden wie das britische National Cyber Security Centre wurden eingeschaltet, um die genaue Ursache der Sicherheitslücke zu analysieren und das Ausmaß des Angriffs vollständig aufzuklären.
Behördliche Ermittlungen und rechtliche Konsequenzen
Die Manchester Airports Group hat nach eigenen Angaben umgehend Maßnahmen eingeleitet, um die betroffene Sicherheitslücke zu schließen und die IT-Systeme weiter abzusichern. Neben den Strafverfolgungsbehörden wurde auch die britische Datenschutzbehörde Information Commissioner’s Office über den Vorfall in Kenntnis gesetzt. Nach den Bestimmungen der Datenschutz-Grundverordnung drohen Unternehmen bei unzureichenden Schutzmaßnahmen und schwerwiegenden Versäumnissen bei der Datensicherheit empfindliche Geldbußen.
Datenschützer untersuchen derzeit, ob der Betreiber den gesetzlichen Pflichten zur Absicherung der Kundendaten vollumfänglich nachgekommen ist und ob die Benachrichtigung der betroffenen Personen fristgerecht erfolgte. Für die Manchester Airports Group stellt der Vorfall nicht nur eine finanzielle und operative Belastung dar, sondern beschädigt auch das Vertrauen von Millionen Passagieren in die digitale Abwicklung von Servicedienstleistungen an den britischen Flughäfen.