曼彻斯特机场集团披露870万客户数据遭窃：拒付赎金，英国ICO启动合规评估

据MAG披露，事件于8月25日被发现，涉事数据主要关联停车场、休息室、快速通道及WiFi注册等业务场景，具体包括客户的电子邮箱地址、电话号码、车辆登记号码和邮政编码。MAG强调其本身不存储支付信息，因此银行与支付数据未受影响，机场运营亦未中断。

在处置方面，MAG表示已在专业顾问协助下展开调查，并通知监管机构与执法部门；攻击者曾索要赎金，MAG拒绝支付。为防止二次利用，集团已限制系统访问并暂时下线Manage My Booking在线预订管理服务，同时提醒客户警惕利用泄露数据实施的钓鱼邮件与诈骗通信。

英国信息专员办公室（ICO）已介入，正在评估MAG是否履行了数据保护义务。依据英国GDPR，若认定MAG未采取适当技术与组织措施保障个人数据安全，ICO可处以最高1700万英镑或全球年营业额4%的罚款（以较高者为准）。

值得关注的是，此次事件与CareCloud、Quest Apartment Hotels等多起同期披露的第三方系统入侵事件共同揭示一个规律：攻击面正从企业自身核心系统向预订、签到、WiFi等"边缘业务系统"转移。这些系统往往数据量不大但身份信息密集，且安全防护等级显著低于核心业务系统，成为数据泄露的高发地带。