C
月内に
マンチェスター空港グループ（MAG）が、サードパーティ製データベースからのデータ漏洩を確認しました
📌 一言でいうと
マンチェスター空港グループ（MAG）が、サードパーティ製データベースからのデータ漏洩を確認しました。攻撃グループのFulcrumSecが責任を主張しており、約880万人のメールアドレス、電話番号、車両登録番号、郵便番号などの個人情報が流出したとのことです。空港の運営や航空セキュリティへの影響はないとされていますが、流出した情報は巧妙な詐欺攻撃に利用されるリスクがあります。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- マンチェスター空港、ロンドン・スタンステッド空港、イースト・ミッドランズ空港のいずれかを利用したことがある
- 上記空港の駐車場予約、ラウンジ利用、ファストトラック（優先搭乗）予約を利用したことがある
- 上記空港の無料Wi-Fiにサインアップ（登録）して利用したことがある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
流出した個人情報を利用したフィッシングメールやなりすまし詐欺に警戒し、不審な連絡には応じないよう注意喚起を行うこと。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】個人情報を悪用した詐欺メールへの警戒について
お疲れさまです。情報システム担当です。
海外の空港運営会社において、大規模な個人情報漏洩が発生したとの報道がありました。これにより、メールアドレスや電話番号などの情報が攻撃者に渡り、巧妙ななりすましメールや詐欺電話に利用されるリスクが高まっています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールやSMSにあるURLを安易にクリックしない
2. 巧妙ななりすましメール（実在のサービスや人物を装ったもの）に注意し、不審な点があれば報告する
3. パスワードの使い回しを避け、多要素認証（MFA）を有効にする
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
海外の空港運営会社において、大規模な個人情報漏洩が発生したとの報道がありました。これにより、メールアドレスや電話番号などの情報が攻撃者に渡り、巧妙ななりすましメールや詐欺電話に利用されるリスクが高まっています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールやSMSにあるURLを安易にクリックしない
2. 巧妙ななりすましメール（実在のサービスや人物を装ったもの）に注意し、不審な点があれば報告する
3. パスワードの使い回しを避け、多要素認証（MFA）を有効にする
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Beware of Phishing and Fraudulent Communications
Dear colleagues,
We are notifying you of a large-scale data breach at a major airport group, where personal information of millions of users was leaked. This data is often used by cybercriminals to launch highly convincing phishing attacks and fraud campaigns.
Requested Actions:
1. Do not click on links or download attachments from unknown or suspicious senders.
2. Be vigilant against sophisticated impersonation emails that mimic legitimate services or individuals.
3. Avoid reusing passwords across multiple accounts and ensure Multi-Factor Authentication (MFA) is enabled.
Deadline: Immediate
Dear colleagues,
We are notifying you of a large-scale data breach at a major airport group, where personal information of millions of users was leaked. This data is often used by cybercriminals to launch highly convincing phishing attacks and fraud campaigns.
Requested Actions:
1. Do not click on links or download attachments from unknown or suspicious senders.
2. Be vigilant against sophisticated impersonation emails that mimic legitimate services or individuals.
3. Avoid reusing passwords across multiple accounts and ensure Multi-Factor Authentication (MFA) is enabled.
Deadline: Immediate