曼彻斯特网络攻击：870万旅客被机场免费Wi-Fi所困

网络安全的强制停留。 曼彻斯特机场集团（Manchester Airports Group），曼彻斯特、伦敦斯坦斯特德和东米德兰兹机场的运营商，于8月27日（星期四）承认其客户数据库遭到入侵。没有航班被取消，没有跑道被封锁，但数百万个电子邮件地址、电话号码和车牌信息已泄露。而入侵的切入点让人哭笑不得：免费Wi-Fi的注册表和停车预订。又一次数据泄露事件影响了日常公共服务，而这并不是最引人注目的。
本文的关键点：

• 曼彻斯特机场集团承认通过Wi-Fi表单和停车预订，发生了影响数百万客户的大规模数据泄露。
• 大约870万客户可能受到影响，使得此次泄露容易受到网络钓鱼攻击，尽管没有银行数据被泄露。
  该集团于8月27日上午发布了官方声明。声明内容简洁。未经授权的第三方获取了与停车预订、贵宾室和优先通行（著名的快速通道）相关的客户数据，以及机场Wi-Fi的注册信息。相关数据包括电子邮件地址、电话号码、车辆牌照和邮政编码。
  MAG坚称没有银行信息。实际上，受影响的系统不存储支付信息或卡号。航空安全没有受到影响，航班正常起飞，运营正常。该集团表示已立即控制风险，呼叫外部专家并通知相关当局。在线服务管理我的预订在调查期间被暂停。
  为了说明规模，曼彻斯特机场集团的三个平台每年接待超过6600万名乘客。在两个登机口之间匆忙填写的Wi-Fi表单，加上多年的运营，最终形成了一个相当可观的目录。而这正是某人刚刚带走的。
  870万客户：一场为网络钓鱼量身定制的数据泄露
  MAG的声明没有提供任何数字。是《记录报》（The Record）在8月27日为这一事件提供了大约870万名受影响客户的数字。该集团的一位发言人被《约克郡邮报》引用时表示，在绝大多数情况下，唯一被查看的信息是电子邮件地址。其余的信息，如电话、车牌和邮政编码，主要涉及那些预订了停车位或贵宾室的客户。
  然而，正是这少数信息带来了问题。仅有一个电子邮件地址，意味着更多的垃圾邮件。一个电子邮件地址与车牌、邮政编码和斯坦斯特德停车日期相结合，则是一个为虚假停车退款或虚假停车罚单准备好的现成工具，能够在合适的时间发送给合适的人。
  网络钓鱼（phishing，冒充合法机构以获取身份信息或付款的艺术）非常喜欢这种精确的信息。MAG还通过电子邮件提醒客户保持警惕，注意可疑信息。收到关于欺诈电子邮件的警报邮件的讽刺并没有被忽视。
  周四晚上，没有任何勒索软件团伙声称对此次攻击负责。入侵的具体方式也仍然模糊。该集团表示这是一次复杂的攻击，而不是人为错误，这种说法在此类声明中是常见的，需谨慎对待。
  航空业在过去两年中经历了多起事件。2025年9月，针对Collins Aerospace的勒索软件攻击，导致许多欧洲机场的登记柜台在几天内瘫痪。乘客手动登记，行李标签用笔书写。一年前，西雅图-塔科马机场的屏幕和网站遭到Rhysida集团的攻击，该集团要求100个比特币的赎金以恢复数据。
  曼彻斯特的不同之处在于没有任何事情停止。没有人注意到故障。这是一个安静的问题版本，不会成为新闻头条，但却在几个月内滋生了诈骗活动。尽管机场加强了航空管制系统的安全，但它们背后仍然存在许多商业应用（停车、贵宾室、Wi-Fi、商店），这些应用的监控远不如前，且通常托管在第三方服务提供商那里。链条在最薄弱的地方断裂。
  在监管方面，此事落在了英国信息专员办公室（ICO）的桌上。已有先例，而且是痛苦的：2020年10月，ICO对英国航空处以2000万英镑的罚款，因其泄露影响了40万客户，这是当时在英国的创纪录处罚。对于870万人受到影响，MAG则处于另一个类别。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。