Hackean a Manchester Airports Group: hasta 8.9 millones de viajeros con datos expuestos

Manchester Airports Group (MAG), el operador de aeropuertos más grande del Reino Unido, confirmó el jueves que piratas informáticos entraron a sus sistemas y robaron datos de clientes de sus tres aeropuertos: Manchester, London Stansted y East Midlands. La empresa dijo que el ataque no afectó las operaciones aeroportuarias.

Los datos robados incluyen correos electrónicos, números de teléfono, matrículas de vehículos, códigos postales y registros de conexión al Wi-Fi de los aeropuertos, además de reservaciones de estacionamiento, salas VIP y Fast Track (carril rápido de seguridad). MAG aseguró que los atacantes no lograron acceder a los datos de pago de los clientes.

Medios británicos reportaron, citando comunicados privados de la empresa a sus clientes, que hasta 8.9 millones de viajeros podrían estar expuestos. MAG no ha confirmado esa cifra públicamente, y BleepingComputer, el medio que reveló el caso, tampoco pudo verificarla de forma independiente.

La respuesta de MAG

La empresa dijo que contuvo el incidente de inmediato, restringió el acceso a los sistemas afectados, contrató asesores externos de ciberseguridad y notificó a las autoridades. Como precaución, suspendió temporalmente su portal en línea Manage My Booking (gestión de reservas) y pidió a los clientes usar la línea telefónica mientras tanto. MAG dijo que ya contactó directamente a los clientes afectados, aunque no precisó a cuántos.

MAG opera los tres aeropuertos, que juntos mueven más de 66 millones de pasajeros al año, según la propia empresa. Da empleo a 40,000 personas y reporta ingresos anuales de £1,500 millones.

Qué hacer si viajaste por ahí

Hasta el cierre de esta nota, ningún grupo de ransomware o extorsión de datos se había atribuido el ataque. MAG recomendó a los clientes potencialmente afectados estar alertas ante correos o mensajes de texto sospechosos y evitar dar clic en enlaces que lleguen sin haberlos solicitado.