Manchester Airports Groupで顧客データ流出 — FulcrumSecが80GB超の窃取を主張、MAGが管理予約サービスを一時停止

要点

• 英国最大の空港運営会社であるManchester Airports Group（MAG）が、顧客データの窃取を公表した。
• MAGはマンチェスター空港の公式ページで、Wi-Fi登録や駐車場・ラウンジ・Fast Track予約に関連するデータが対象であり、攻撃は空港の運用に影響を与えていないと説明している。
• 米SecurityWeekは2026年8月31日、恐喝グループFulcrumSecがMAGから80GB超のデータを窃取したと主張していると報じ、BleepingComputerの関連報道では86GBとの主張も伝えられている。

MAGが公表した事実

MAGは2026年8月27日（米東部時間）に公表した声明で、外部の攻撃者が同社システムに侵入し顧客データを窃取したと明らかにした。同社が運営するマンチェスター、ロンドン・スタンステッド、イースト・ミッドランドの3空港が対象で、3空港は年間6600万人以上が利用し、従業員は約4万人に上る。

MAGの説明によれば、窃取された可能性があるデータは次のとおりである。

• 空港のWi-Fi利用登録時に収集した情報
• 駐車場、ラウンジ、Fast Trackの予約に関連する情報
• 具体的にはメールアドレス、電話番号、車両登録番号、郵便番号など

同社は決済カード情報は含まれておらず、空港の運用や駐車サービスにも支障は出ていないとしている。また、侵入を検知した後に影響を受けたシステムへのアクセスを制限し、外部の専門家と連携して封じ込めを進めるとともに、法執行機関へ通報したと説明している。

影響を受けた顧客には直接連絡を取っているとしているが、影響を受けた人数は公表していない。一部現地報道では最大890万人に影響した可能性があると伝えられているが、BleepingComputerはその数字を確認できていないと報じている。

FulcrumSecの主張と報じられている内容

SecurityWeekは2026年8月31日、恐喝グループFulcrumSecがMAGから80GB超のデータを窃取したと主張していると報じた。BleepingComputerの関連報道では、同グループが86GBの窃取を主張していると伝えられている。両報道はFulcrumSecのリークサイト上の主張に基づくもので、MAG側が窃取データの規模を公式に確定したものではない。

SecurityWeekの報道時点では、いずれのランサムウェア・恐喝グループも公に犯行を主張していなかったとされたが、その後FulcrumSecが主張を開始したとみられる。

顧客向けの対応と注意喚起

MAGは注意喚起として、顧客に対して不審な連絡に警戒し、メールやSMSで届いたリンクを安易にクリックしないよう呼びかけている。同社が顧客に決済カード情報や銀行情報、パスワードを尋ねることはないとし、そうした情報を求める連絡は拒否して当局へ報告するよう求めている。英国家サイバーセキュリティセンター（NCSC）が案内する漏えい後の対策に従うことも推奨している。

運用面では、念のためオンラインの「Manage My Booking」サービスを一時停止し、予約の照会や変更は電話窓口で受け付けている。MAGは公式ヘルプページ「Data Security Incident - Update & FAQs」で、事案の進展に応じて最新情報を案内するとしている。

日本の組織が参考にすべき点

空港は多数の顧客の個人情報を扱い、駐車場やラウンジなど多様な予約システムが外部と接続する。MAGの事例は、予約・顧客管理システムが侵入の起点や窃取対象になり得ることを示している。国内でも交通・観光分野の事業者は、顧客向けWebサービスと基幹システム間のアクセス制御やログ監視、委託先を含めたインシデント時の連絡体制を改めて点検することが重要である。

出典:

• https://www.manchesterairport.co.uk/help/data-security-incident/