Datenschutzvorfall des Monats Oktober: Was geschieht, wenn gestohlene Daten in die falschen Hände geraten?

Was ist passiert?

Im August 2026 gab die Manchester Airports Group (MAG), die die Flughäfen Manchester, London Stansted und East Midlands betreibt, einen Vorfall im Bereich der Cybersicherheit bekannt gegeben , nachdem sich ein unbefugter Dritter Zugang zu Kundendaten verschafft hatte.

Die Informationen stammten aus Diensten, die viele Passagiere im Rahmen einer gewöhnlichen Reise durch den Flughafen nutzen, darunter Parkplatz-, Lounge- und Fast-Track-Buchungen sowie Anmeldungen für das WLAN im Flughafen. MAG bestätigte, dass E-Mail-Adressen, Telefonnummern, Kfz-Kennzeichen und Postleitzahlen zu den abgerufenen Informationen gehörten.

Wichtig ist, dass das betroffene System keine Bank- oder Zahlungsdaten von Kunden enthielt und der Datenverstoß keine betrieblichen Flughafensysteme betraf. Flüge und Flughafendienstleistungen wurden wie gewohnt fortgesetzt, wobei MAG bestätigte, dass die Sicherheit der Passagiere und die Luftsicherheit zu keinem Zeitpunkt gefährdet waren.

Doch die Geschichte endete nicht, als der ursprüngliche Sicherheitsverstoß eingedämmt worden war.

Die Hintermänner des Angriffs versuchten, MAG zu erpressen, und veröffentlichten die gestohlenen Informationen im Internet, nachdem sie keine Lösegeldzahlung erhalten hatten. Bei der Analyse des durchgesickerten Materials wurden Daten von rund 8,7 Millionen Personen gefunden; der Datensatz soll Berichten zufolge zusätzliche Informationen wie Kaufhistorien und Gerätedaten enthalten haben.

Dies verändert das Risiko erheblich. Sobald gestohlene Daten veröffentlicht wurden und anderen Kriminellen zur Verfügung stehen, können sie potenziell noch lange nach dem Ende des ursprünglichen Angriffs wiederverwendet werden.

Warum diese Daten wertvoller sein könnten, als es auf den ersten Blick scheint

Auf den ersten Blick mögen eine E-Mail-Adresse, eine Telefonnummer oder eine Postleitzahl nicht so besorgniserregend erscheinen wie ein gestohlenes Passwort oder eine gestohlene Zahlungskarte. Doch Cyberkriminelle betrachten die einzelnen Informationen selten isoliert voneinander.

Kombiniert man eine E-Mail-Adresse mit einer Telefonnummer, einem Kfz-Kennzeichen und Informationen zu den Flughafenaktivitäten einer Person, ergeben sich plötzlich weitaus mehr Anhaltspunkte. Ein Betrüger könnte unter Umständen echte persönliche Daten nutzen, um eine E-Mail, eine SMS oder einen Anruf wesentlich glaubwürdiger wirken zu lassen.

Stellen Sie sich vor, Sie erhalten eine Nachricht, die scheinbar eine Parkplatzreservierung am Flughafen betrifft und Ihr tatsächliches Kfz-Kennzeichen enthält. Oder einen Anruf von jemandem, der Ihre Kontaktdaten bereits kennt und auf Informationen zu einer Dienstleistung verweisen kann, die Sie tatsächlich in Anspruch genommen haben. Diese Details können es erheblich erschweren, sofort zu erkennen, dass etwas nicht stimmt.

Genau das macht den MAG-Hack aus Sicht der menschlichen Cyberrisiken besonders interessant. Die bei einem Cyberangriff gestohlenen Informationen können potenziell als Ausgangsmaterial für einen weiteren Angriff dienen und Kriminellen den nötigen Kontext liefern, um überzeugendere Social-Engineering-Versuche zu entwickeln.

Die Sicherheitslücke ist nicht behoben, sobald die Angreifer das System verlassen haben

Die Eindämmung eines Angreifers ist zweifellos ein wichtiger Schritt bei jeder Reaktion auf einen Vorfall, doch gestohlene Daten stellen ein anderes Problem dar. Ein Unternehmen kann zwar den Einfallsweg der Angreifer sperren, die betroffenen Systeme sichern und den normalen Betrieb wiederherstellen, doch es kann bereits kopierte Informationen nicht unbedingt zurückholen.

In diesem Fall bedeutet die Veröffentlichung des Datensatzes, dass andere Kriminelle, die nichts mit dem ursprünglichen Datenleck zu tun hatten, potenziell auf diese Informationen zugreifen und sie wiederverwenden könnten.

Für die Betroffenen bedeutet dies, dass das Risiko weit über den ursprünglichen Vorfall hinaus bestehen bleiben kann. Eine verdächtige Nachricht könnte erst Tage später eintreffen, oder die gestohlenen Daten könnten Monate später im Rahmen eines völlig anderen Betrugsversuchs wieder auftauchen.

Dadurch ändert sich auch, worauf die Menschen achten müssen. Wir haben uns daran gewöhnt, dass uns gesagt wird, Rechtschreibfehler, seltsame E-Mail-Adressen oder vage Nachrichten können Warnzeichen für Phishing sein. Wenn Kriminelle jedoch Zugang zu echten Informationen über die Person haben, auf die sie es abgesehen haben, können einige dieser bekannten Anhaltspunkte verschwinden.

Eine Nachricht kann korrekte Informationen enthalten und dennoch böswillig sein. Aus diesem Grund muss die Sicherheitsaufklärung die Menschen nicht nur auf offensichtlich verdächtige E-Mails vorbereiten. Die Mitarbeiter müssen verstehen, dass Angreifer möglicherweise bereits etwas über sie, ihr Unternehmen oder die von ihnen genutzten Dienste wissen, und dass Vertrautheit nicht automatisch gleichbedeutend mit Vertrauen sein sollte.

Was die Manchester Airports Group gut gemacht hat

MAG handelte umgehend, sobald der Vorfall bekannt wurde, sperrte den Zugriff auf die betroffenen Systeme und zog spezialisierte Cybersicherheitsexperten hinzu, um die Maßnahmen zur Bewältigung des Vorfalls zu unterstützen. Der Konzern informierte zudem die zuständigen Behörden und setzte sich direkt mit den betroffenen Kunden in Verbindung.

Besonders hilfreich war die Kommunikation mit den Kunden. Anstatt lediglich mitzuteilen, dass es zu einem Datenleck gekommen war, erläuterte MAG, auf welche Arten von Informationen zugegriffen worden war und auf welche nicht. Zudem versicherte das Unternehmen den Passagieren, dass bestehende Buchungen weiterhin gültig seien und der Flughafenbetrieb davon unberührt bleibe.

Entscheidend ist, dass das Unternehmen seine Kunden nach dem Datenleck dazu aufforderte, auf verdächtige E-Mails, SMS und Anrufe zu achten. MAG stellte zudem klar, dass es Kunden niemals unerwartet kontaktieren würde, um Zahlungskartendaten, Bankdaten oder Passwörter abzufragen.

Solche praktischen Ratschläge sind nach einem Vorfall wie diesem wirklich wichtig. Die Menschen müssen wissen, wie die nächste Bedrohung aussehen könnte und wie sie sich schützen können – insbesondere, wenn Kriminelle nun möglicherweise über genügend echte Informationen verfügen, um eine Kontaktaufnahme glaubwürdig erscheinen zu lassen.

Was Organisationen daraus lernen können

Der Datenverstoß bei der Manchester Airports Group zeigt, warum Unternehmen über die unmittelbaren Folgen eines Datendiebstahls hinausdenken müssen.

Dazu gehört auch, sich darüber im Klaren zu sein, über welche Informationen Sie verfügen. Scheinbar gewöhnliche Kunden- oder Mitarbeiterdaten können für einen Angreifer weitaus nützlicher werden, wenn mehrere Datenelemente miteinander kombiniert werden; daher muss bei der Einschätzung der potenziellen Auswirkungen einer Datenpanne berücksichtigt werden, wie diese Informationen anschließend genutzt werden könnten.

Unternehmen müssen ihre Mitarbeiter zudem auf Social-Engineering-Angriffe vorbereiten, die persönlich anmuten. Den Mitarbeitern zu sagen, sie sollen E-Mails mit offensichtlichen Rechtschreibfehlern ignorieren, reicht nicht aus, wenn ein Angreifer möglicherweise ihren Namen, ihre Telefonnummer oder andere echte Angaben kennt. Eine überzeugende Nachricht kann professionell gestaltet sein und Informationen enthalten, die der Empfänger wiedererkennt.

Stattdessen kann ein Sensibilisierungstraining den Menschen dabei helfen, sich anzugewöhnen, die Anfrage selbst zu hinterfragen: Würde man mich normalerweise um so etwas bitten? Gibt es eine andere Möglichkeit, zu überprüfen, mit wem ich spreche? Werde ich dazu gedrängt, schnell zu handeln oder Informationen preiszugeben, die ich normalerweise nicht weitergeben würde?

Auch die Reaktion auf einen Sicherheitsvorfall ist von Bedeutung. MAG konnte den normalen Betrieb seiner Flughäfen während der Untersuchung des Vorfalls aufrechterhalten, und durch die Kommunikation mit den Kunden erhielten diese praktische Informationen darüber, was geschehen war und worauf sie in der Folge achten sollten.

Letztendlich können Unternehmen nicht kontrollieren, wohin gestohlene Informationen gelangen, sobald sie sich in den Händen von Kriminellen befinden. Was sie jedoch tun können, ist sicherzustellen, dass ihre Mitarbeiter verstehen, wie diese Informationen gegen sie verwendet werden könnten, und dass sie sich sicher genug fühlen, einen Moment innezuhalten und die Situation zu überprüfen, wenn etwas nicht ganz richtig erscheint.

Bereiten Sie Ihre Mitarbeiter auf immer überzeugendere Social-Engineering-Angriffe vor

Social Engineering lässt sich deutlich schwerer erkennen, wenn Angreifer bereits Informationen über die Person haben, auf die sie es abgesehen haben. Aus diesem Grund benötigen Mitarbeiter Erfahrung im Umgang mit realistischen Bedrohungen, anstatt sich auf eine Checkliste mit offensichtlichen Anzeichen für Phishing zu verlassen.

MetaCompliance unterstützt Unternehmen dabei, ihre Mitarbeiter durch ansprechende Schulungen zur Sensibilisierung für Sicherheitsfragen , die ein Verständnis dafür vermitteln, wie modernes Social Engineering funktioniert und welche Techniken Angreifer einsetzen, um glaubwürdige Situationen zu schaffen.

Unsere fortschrittlichen Phishing-Simulationen bieten den Mitarbeitern die Möglichkeit, dieses Wissen anhand realistischer Szenarien in die Praxis umzusetzen, wobei entsprechende Nachschulungen dazu beitragen, zu verinnerlichen, worauf sie achten müssen, wenn sie mit einer Simulation interagieren.

Indem Unternehmen ihren Mitarbeitern regelmäßig die Möglichkeit geben, überzeugende Drohungen zu erkennen und darauf zu reagieren, können sie dazu beitragen, dass die Mitarbeiter selbstbewusster werden, wenn sie unerwartete Anfragen hinterfragen – selbst dann, wenn die anfragende Person scheinbar alle richtigen Details kennt.

Nehmen Sie Kontakt mit uns auf, um zu erfahren, wie MetaCompliance Ihren Mitarbeitern dabei helfen kann, auf sich ständig weiterentwickelnde Social-Engineering-Bedrohungen vorbereitet zu sein.