曼徹斯特網路攻擊：870萬名旅客被機場免費Wi-Fi所困

在網路安全的範疇內被迫停留。 曼徹斯特機場集團（Manchester Airports Group），負責曼徹斯特、倫敦斯坦斯特德和東米德蘭的機場，於8月27日（星期四）承認其客戶數據遭到入侵。雖然沒有航班被取消，也沒有跑道被封鎖，但數百萬個電子郵件地址、電話號碼和車牌號碼卻洩漏在外。而入侵的切入點讓人哭笑不得：免費Wi-Fi的註冊表單和停車預訂。又一次數據洩漏影響了日常公共服務，且並不是最吸引人的事件。
本文的關鍵要點：

• 曼徹斯特機場集團承認通過Wi-Fi表單和停車預訂發生了大規模的數據洩漏，影響了數百萬客戶。
• 約870萬名客戶可能受到影響，使這次洩漏成為網路釣魚的溫床，儘管沒有銀行數據被洩露。
  該集團於8月27日上午發布了官方聲明。聲明內容簡潔。一個未經授權的第三方獲得了與停車預訂、貴賓室和優先通行（著名的快速通道）相關的大量客戶數據，以及機場Wi-Fi的註冊信息。受影響的數據包括電子郵件地址、電話號碼、車輛牌照和郵政編碼。
  MAG強調沒有銀行數據被洩露。事實上，受影響的系統並不儲存支付信息或卡號。航空安全並未受到影響，航班正常起飛，運營正常進行。該集團聲稱已立即控制風險，並呼叫外部專家，通知相關當局。線上服務管理我的預訂在調查期間仍被暫停。
  為了說明規模，曼徹斯特機場集團的三個平台每年接待超過6600萬名乘客。在兩個登機門之間匆忙填寫的Wi-Fi表單，經過多年的運營，最終形成了一本相當可觀的名冊。而這正是某人剛剛帶走的。
  870萬名客戶：一場為網路釣魚量身定做的數據洩漏
  MAG的公告並未提供具體數字。是《The Record》在8月27日首次將事件的受影響人數定為約870萬名客戶。據《約克郡郵報》報導，該集團的一位發言人緩和了這一說法：在絕大多數情況下，唯一被查閱的信息是電子郵件地址。其餘的電話、車牌和郵政編碼主要涉及預訂了停車位或貴賓室的客戶。
  然而，正是這少數情況造成了問題。僅僅一個電子郵件地址，還不算什麼垃圾郵件。將電子郵件地址與車牌、郵政編碼和斯坦斯特德停車的日期結合起來，這就是一個現成的工具包，可以用於發送虛假的停車退款或虛假的停車罰單，並在適當的時機發送給合適的人。
  網路釣魚（釣魚攻擊，冒充合法機構以竊取身份或付款的藝術）喜歡這種精確性。MAG還通過電子郵件提醒客戶保持警惕，對可疑信息保持警覺。收到有關欺詐電子郵件的警報電子郵件的諷刺意味不會被忽視。
  截至星期四晚上，沒有任何勒索軟體集團聲稱對這次攻擊負責。入侵的具體情況仍然模糊。該集團表示這是一場複雜的攻擊，而不是人為錯誤，這是此類公告中的常見說法，應謹慎對待。
  航空業在過去兩年中收集了許多事件。2025年9月，針對Collins Aerospace的勒索軟體攻擊，該公司為許多歐洲機場提供登記系統，導致倫敦希思羅、布魯塞爾、柏林和都柏林的櫃檯癱瘓了幾天。乘客手動登記，行李標籤用筆書寫。一年之前，西雅圖-塔科馬機場的顯示屏和網站遭到Rhysida集團的攻擊，該集團要求100個比特幣的贖金以恢復數據。
  與曼徹斯特的不同之處在於，沒有任何事情停止運行。沒有人注意到故障。這是問題的靜默版本，並不會成為新聞節目的頭條，但卻在數月內滋生詐騙活動。儘管機場加強了航空管制系統，但它們背後卻有數十個商業應用（停車、貴賓室、Wi-Fi、商店）監控較少，且通常由第三方提供。鏈條在最脆弱的地方斷裂。
  在監管方面，這一事件落到了英國數據保護機構ICO的桌上。先例已經存在，且相當痛苦：2020年10月，ICO對英國航空處以2000萬英鎊的罰款，因為一宗影響40萬名客戶的數據洩漏，當時在英國創下了紀錄。隨著870萬人受到影響，MAG進入了另一個類別。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。