Manchester Airports Group lehnt Lösegeld nach Cyberangriff auf 8,7 Millionen Passagiere ab

Erpressungsversuch und Ablehnung

Eine kriminelle Hackergruppe forderte von der Manchester Airports Group ein nicht genanntes Lösegeld, nachdem sie auf personenbezogene Daten von 8,7 Millionen Kunden zugegriffen hatte. Der digitale Einbruch ereignete sich am vorangegangenen Wochenende und wurde vom Betreiber erstmals am 26. August 2026 bekannt gegeben. Die Flughafengruppe, die den Flughafen Manchester, den Londoner Flughafen Stansted und den Flughafen East Midlands betreibt, weigerte sich, die Erpressungssumme zu zahlen, und handelte dabei im Einklang mit den Richtlinien der britischen Strafverfolgungsbehörden. Die verantwortliche Cyberkriminellenbande ist den Behörden im Vereinigten Königreich bekannt und hat in diesem Jahr bereits ähnliche Einbruchskampagnen gegen kommerzielle Unternehmen weltweit durchgeführt. Forensische Untersuchungen ergaben keine Hinweise auf eine Beteiligung ausländischer Staaten. Die Manchester Airports Group bestätigte, dass der unbefugte Zugangspunkt identifiziert und nach der Entdeckung schnell geschlossen wurde.

Die Manchester Airports Group war Gegenstand eines Cybersicherheitsvorfalls durch einen unbefugten Dritten.

Kompromittierte Buchungsdaten und digitale Dienste

Bei den kompromittierten Daten handelte es sich hauptsächlich um E-Mail-Adressen, die beim Einloggen in die WLAN-Netzwerke der Terminals an den drei Drehkreuzen erhoben wurden. Ein kleinerer Teil der Datensätze enthielt Telefonnummern von Kunden, Wohnort-Postleitzahlen und Kfz-Kennzeichen, die mit Flughafenparkplätzen, Lounge-Zugängen und Fast-Track-Reservierungen verknüpft waren. Die Manchester Airports Group bestätigte, dass ihre angegriffenen Systeme keine Bankkontodaten oder Kreditkarteninformationen speicherten, sodass kein Verlust von Finanzwerten drohte. Die Gruppe, die mehr als 7.000 Mitarbeiter beschäftigt und das digitale Reisedienstleistungsunternehmen CAVU betreibt, schaltete vorübergehend ihre Online-Plattform „Manage My Booking“ ab. Kunden, die bestehende Reservierungen ändern mussten, wurden angewiesen, die Änderungen telefonisch vorzunehmen.

Betriebskontinuität und behördliche Reaktion

Flugpläne, Start- und Landebahnbetrieb sowie die Passagierabfertigung an allen drei Standorten liefen während des gesamten Vorfalls ohne Unterbrechung weiter. Die Manchester Airports Group bestätigte, dass die physische Flugsicherheit, die Terminalsicherheit und die Parkhausanlagen voll funktionsfähig blieben. Das Unternehmen meldete den Vorfall dem National Cyber Security Centre und reichte eine formelle Benachrichtigung beim Information Commissioner's Office, der Datenschutzbehörde des Vereinigten Königreichs, ein. Externe Cybersicherheitsberater wurden hinzugezogen, um den Einbruch zu untersuchen und die digitalen Abwehrmaßnahmen zu verstärken. Sicherheitsüberprüfungen bestätigten, dass die gestohlenen Daten nicht auf Marktplätzen im Darknet aufgetaucht waren.

Zu keinem Zeitpunkt wurde die Sicherheit der Passagiere oder die Flugsicherheit gefährdet.

Passagieraufkommen und Sicherheitsempfehlungen

Die drei regionalen Drehkreuze wickeln beträchtliche Reisevolumina ab: Der Flughafen Manchester bediente im vergangenen Jahr über 32 Millionen Passagiere, London Stansted rund 30 Millionen und East Midlands etwa 4 Millionen Passagiere. Die Manchester Airports Group benachrichtigte betroffene Kunden am Morgen des 27. August 2026 per E-Mail und riet ihnen, bei Phishing-Nachrichten wachsam zu sein. Die Benachrichtigung wies die Reisenden darauf hin, dass der Betreiber niemals unaufgefordert Kontakt aufnehmen werde, um Zahlungsdaten anzufordern. Die nach dem Vorfall verbreiteten Sicherheitshinweise empfahlen Einzelpersonen, ihre Kontopasswörter zu aktualisieren und unabhängige Plattformen zur Überprüfung von Datenschutzverletzungen zu nutzen, um ihre gefährdeten Anmeldedaten zu überwachen. Der Vorfall folgt auf frühere Cyberangriffe auf britische Wirtschafts- und Kulturinstitutionen, darunter Jaguar Land Rover, Marks and Spencer, Harrods, Co-op und die British Library.