英国の空港運営大手マンチェスター空港グループ（MAG）は8月28日までに、サイバー攻撃を受け顧客約870万人分の個人情報が流出したと明らかにしました。空港内Wi-Fiや駐車場の登録情報が対象で、専門家は偽メールなどの二次被害に警戒を呼びかけています。
Wi-Fi登録や予約情報が流出
MAGは英国のマンチェスター、ロンドン・スタンステッド、イースト・ミッドランズの3空港を運営する大手です。同社によると、攻撃者は空港内Wi-Fiの登録情報や駐車場、ラウンジ、優先レーン（ファストトラック）の予約情報が入ったシステムに侵入しました。流出したとみられる情報には、メールアドレスや電話番号、予約の詳細などが含まれます。
決済情報は流出せず、運航にも影響なし
MAGは、クレジットカードや銀行口座といった決済情報は該当システムには保存されておらず、流出していないと説明しています。また、空港の運航や旅客の安全、航空保安には影響がなかったとしています。被害の範囲が個人の連絡先や予約情報にとどまった点は、不幸中の幸いといえます。
同社は8月25日に今回の侵入を把握したとしており、攻撃は週末の間に行われたとみられます。現時点で犯行を主張する集団は現れておらず、捜査当局も特定の攻撃者との関連を公表していません。セキュリティー専門家は、流出したメールアドレスや電話番号が、実在の旅行予約を装った巧妙なフィッシング詐欺（偽メールによる情報詐取）に悪用される恐れがあると警告しています。
日本への影響
今回の事件は英国の空港での出来事ですが、日本の利用者にとっても人ごとではありません。海外旅行や出張でこれらの空港を利用し、現地でWi-Fiに登録したり駐車場やラウンジを予約したりした日本人が含まれる可能性があります。心当たりのある人は、空港名や航空会社をかたる不審なメールやショートメッセージに注意し、リンクを安易に開かないことが求められます。実在の予約番号を装った詐欺は見破りにくいだけに、公式サイトやアプリから直接確認する習慣が大切です。
より広く見れば、この事件は空港や鉄道といった交通インフラが恰好の標的になっている現実を突きつけます。日本でも成田国際空港や東日本旅客鉄道（JR東日本）など、多くの個人情報を扱う交通事業者は同様のリスクを抱えており、無料Wi-Fiの登録情報のような一見軽微なデータでも、詐欺の材料として悪用され得ます。日本の読者としては、公共Wi-Fiの利用時に必要以上の個人情報を登録しない、パスワードを使い回さないといった基本的な自衛が改めて求められます。日常の小さな注意が、被害を防ぐ最大の盾になるといえます。
まとめ：流出した「たかがメールアドレス」が、巧妙な詐欺の入り口になり得る時代です。空港や航空会社を名乗る連絡は、まず疑ってかかりたいですね。
出典：
Security Affairs – Cyberattack on UK Airport Operator MAG
Cybernews – UK airports cyber attack exposes 8.7M customers’ data
Bitdefender – Manchester Airports Group breach hits 8.7M customers
Photo: Anthony Maw / Unsplash
