Les données personnelles de millions de clients ont été dérobées lors d’une cyberattaque visant trois aéroports britanniques, a annoncé jeudi le groupe Manchester Airports Group (MAG), précisant que l’attaque n’avait affecté ni les vols, ni l’exploitation des aéroports.
Selon le MAG, qui gère les aéroports de Manchester, Londres-Stansted et East Midlands (centre de l’Angleterre), cette attaque concerne les données de 8,7 millions de clients.
Les informations compromises comprennent des adresses courriel, des numéros de téléphone, des immatriculations de véhicules et des codes postaux.
L’incident «n’a entraîné aucune perturbation opérationnelle» et «les opérations aéroportuaires demeurent inchangées», a assuré le MAG dans un communiqué.
La cyberattaque a eu lieu durant le week-end, mais le groupe n’en a eu connaissance que mardi.
«À aucun moment la sécurité des passagers ou la sûreté aérienne n’ont été compromises», a poursuivi le MAG, ajoutant que les coordonnées bancaires et de paiement n’avaient pas non plus été affectées.
Il attribue la cyberattaque à «un tiers non autorisé», sans fournir davantage de précisions.
«Une quantité de données clients a été obtenue, relative aux réservations de stationnements, de salons et de services Fast Track, ainsi qu’aux inscriptions au WiFi dans les aérogares», a-t-il précisé.
«Nous avons immédiatement circonscrit le risque et travaillons avec des conseillers spécialisés, en prenant les mesures appropriées pour protéger nos clients et nos systèmes», a-t-il ajouté.
Le Royaume-Uni a été frappé l’an dernier par une vague de cyberattaques visant notamment le constructeur automobile Jaguar Land Rover, le distributeur Marks & Spencer, le grand magasin Harrods et la chaîne alimentaire Co-op.