İngiltere’de üç havalimanına siber saldırı: 8,7 milyon müşterinin verileri çalındı
İngiltere’de Manchester, Stansted ve East Midlands havalimanlarını hedef alan siber saldırıda 8,7 milyon müşteriye ait kişisel verilerin ele geçirildiği açıklandı. Manchester Airports Group, saldırıda ödeme ve banka bilgilerinin çalınmadığını, havacılık güvenliği ile yolcu emniyetinin tehlikeye girmediğini bildirdi.
8,7 milyon kişinin bilgileri ele geçirildi
Manchester Airports Group (MAG), Manchester, Stansted ve East Midlands havalimanlarını etkileyen bir “siber güvenlik olayı” yaşandığını duyurdu.
Şirketin açıklamasına göre yetkisiz bir üçüncü tarafın gerçekleştirdiği saldırı sonucunda yaklaşık 8,7 milyon müşteriye ait veriler ele geçirildi.
Çalınan bilgiler arasında müşterilerin e-posta adresleri, telefon numaraları, araç plakaları ve posta kodları bulunuyor.
Verilerin özellikle havalimanlarındaki otopark, lounge ve Fast Track rezervasyonları ile havalimanı Wi-Fi hizmetlerine kayıt yaptıran müşterilerle bağlantılı olduğu açıklandı.
Banka ve ödeme bilgileri etkilenmedi
MAG, saldırının kapsamına ilişkin yaptığı açıklamada, erişilen sistemlerde müşterilerin banka veya ödeme bilgilerinin bulunmadığını belirtti.
Şirket ayrıca yolcu güvenliği veya havacılık güvenliğinin hiçbir aşamada tehlikeye girmediğinin altını çizdi.
Havalimanlarındaki uçuş operasyonlarının ve müşterilere sunulan otopark hizmetlerinin de olaydan etkilenmeden devam ettiği bildirildi.
“Riski derhal kontrol altına aldık”
Manchester Airports Group, siber saldırının tespit edilmesinin ardından güvenlik riskinin hızla kontrol altına alındığını açıkladı.
Şirket, uzman siber güvenlik danışmanlarıyla birlikte çalışıldığını ve hem müşterileri hem de sistemleri korumak için gerekli önlemlerin alındığını bildirdi.
Olayın ilgili yetkili kurumlara da iletildiği ve soruşturma sürecinde kurumlarla iş birliği yapıldığı belirtildi.
Üç büyük havalimanı saldırının hedefinde
Siber güvenlik olayı, İngiltere’nin önemli ulaşım merkezlerinden Manchester Airport, London Stansted Airport ve East Midlands Airport sistemlerini kapsıyor.
Saldırının özellikle havalimanlarının bazı müşteri hizmetleriyle bağlantılı verileri hedef aldığı belirtilirken, saldırganların kimliği veya verilerin ne amaçla ele geçirildiği konusunda henüz ayrıntılı bilgi paylaşılmadı.
Havalimanlarına yönelik siber saldırılar artıyor
İngiltere ve Avrupa’da ulaşım altyapısını hedef alan siber saldırılar son yıllarda giderek daha fazla gündeme geliyor.
Eylül 2025’te Heathrow’un da aralarında bulunduğu bazı büyük Avrupa havalimanları bir siber saldırıdan etkilenmişti. Check-in ve biniş hizmetleri sağlayan Collins Aerospace sistemlerindeki teknik sorun, etkilenen havalimanlarında önemli gecikmelere yol açmıştı.
İngiltere’de kritik altyapıya yönelik saldırıların yalnızca havacılıkla sınırlı olmadığına da dikkat çekiliyor. 2022 yılında Advanced Computer Software Group’a yönelik fidye yazılımı saldırısı, NHS’in bazı kritik sağlık hizmetlerinde aksamalara neden olmuştu. İngiltere Bilgi Komiserliği daha sonra şirkete veri ihlali nedeniyle 3 milyon sterlin para cezası vermişti.
Milyonlarca müşterinin dikkatli olması gerekiyor
Banka bilgilerinin çalınmadığının açıklanması riski azaltırken, ele geçirilen e-posta adresleri, telefon numaraları, posta kodları ve araç plakaları dolandırıcılık girişimlerinde kullanılabilecek kişisel bilgiler arasında bulunuyor.
Saldırının ayrıntılarına ilişkin inceleme devam ederken MAG, ilgili makamlarla birlikte çalışmayı sürdürüyor.
