İngiltere’de 3 Havalimanına Siber Saldırı: 8,7 Milyon Müşterinin Verilerine Erişildi

Manchester, London Stansted ve East Midlands havalimanlarını işleten Manchester Airports Group, yaklaşık 8,7 milyon müşteriyi etkileyen bir siber saldırıya uğradığını açıkladı. E-posta adresleri, telefon numaraları, araç plakaları ve posta kodlarının bulunduğu verilere erişilirken banka ve ödeme bilgilerinin etkilenmediği bildirildi.

Manchester, Stansted ve East Midlands havalimanlarını işleten MAG’a yönelik siber saldırıda 8,7 milyon müşterinin kişisel verilerine erişildi. Banka ve ödeme bilgilerinin etkilenmediği açıklandı.

İngiltere’nin en büyük havalimanı işletmecilerinden Manchester Airports Group (MAG), yetkisiz bir üçüncü tarafın sistemlerine erişmesi sonucu yaklaşık 8,7 milyon müşteriye ait kişisel verilerin etkilendiğini doğruladı.

Manchester Airport, London Stansted Airport ve East Midlands Airport’u işleten şirket, erişilen bilgilerin havalimanlarındaki otopark, lounge ve Fast Track rezervasyonları ile terminal Wi-Fi kayıtlarıyla bağlantılı olduğunu açıkladı. Şirketin açıklamasına göre verilerin büyük bölümünü Wi-Fi hizmetine kayıt sırasında alınan e-posta adresleri oluşturuyor.

Banka ve ödeme bilgileri etkilenmedi

MAG, saldırganların eriştiği veriler arasında e-posta adreslerinin yanı sıra bazı müşterilere ait telefon numaraları, araç plaka bilgileri ve posta kodlarının bulunduğunu bildirdi.

Şirket, saldırıya uğrayan sistemlerde banka hesabı veya ödeme kartı bilgilerinin tutulmadığını ve bu nedenle finansal bilgilerin ele geçirilmediğini vurguladı. Pasaport bilgilerinin saldırı kapsamında bulunduğuna ilişkin de açıklanmış bir veri bulunmuyor.

MAG, olayın tespit edilmesinin ardından etkilenen sistemlere erişimi sınırlandırdığını, siber güvenlik uzmanlarıyla çalışmaya başladığını ve ilgili İngiliz makamlarını bilgilendirdiğini açıkladı.

Uçuşlarda aksama yaşanmadı

Siber saldırının üç havalimanındaki uçuş operasyonlarını etkilemediği belirtildi. MAG, yolcu güvenliği veya havacılık güvenliğinin hiçbir aşamada tehlikeye girmediğini, uçuşların ve otopark hizmetlerinin normal şekilde devam ettiğini bildirdi.

Tedbir amacıyla çevrim içi “Manage My Booking” hizmetine erişim geçici olarak durduruldu. Mevcut rezervasyonların geçerliliğini koruduğu ve rezervasyonunda değişiklik yapmayacak müşterilerin herhangi bir işlem gerçekleştirmesine gerek olmadığı açıklandı.

Müşterilere dolandırıcılık uyarısı

Şirket, verileri etkilenmiş müşterilerle iletişime geçerek özellikle kimlik avı ve dolandırıcılık girişimlerine karşı dikkatli olunması çağrısında bulundu.

MAG, müşterilerinden beklenmedik bir telefon, e-posta veya kısa mesaj aracılığıyla banka bilgisi, ödeme kartı bilgisi ya da şifre talep etmeyeceğini vurguladı. Ele geçirilen iletişim bilgilerinin sahte mesajların daha inandırıcı hale getirilmesi amacıyla kullanılabileceği değerlendiriliyor.

MAG yılda yaklaşık 67 milyon yolcu ağırlıyor

Saldırının ölçeğini ortaya koyan bir diğer ayrıntı ise şirketin yolcu trafiği. MAG’ın üç havalimanı son 12 aylık dönemde yaklaşık 66,8 milyon yolcuya hizmet verdi. Yalnızca Temmuz 2026’da üç havalimanından geçen yolcu sayısı 7 milyona ulaştı.

Bu nedenle ilk metindeki “son 12 ayda 4 milyon yolcu” bilgisi doğru değil. Bununla birlikte saldırıdan etkilenen 8,7 milyon kişinin tamamının aynı dönemde uçuş yapan yolcular olduğu da söylenemez; sayı, MAG hizmetlerine kayıt yaptırmış müşterilere ait veri kayıtlarını ifade ediyor.

Saldırının kim veya hangi grup tarafından gerçekleştirildiği konusunda MAG tarafından henüz kesin bir açıklama yapılmadı. Şirket, olayın kapsamını belirlemek ve sistemlerini güvence altına almak amacıyla uzmanlarla ve yetkili kurumlarla çalışmalarını sürdürüyor.