泄露的是哪些数据

MAG 在声明中说明，被入侵的系统涉及”停车场、休息室、快速通道预订以及机场内 Wi-Fi 注册”相关数据。黑客获取的信息字段包括电子邮件地址、电话号码、车辆号牌和邮政编码。MAG 特别强调，被黑系统本身并不持有客户的银行或支付信息，因此资金安全不受此次事件影响。

事件发生在夏季出行高峰期间，许多家庭在新学年开学前集中返英，机场客流量处于高位。MAG 称已”立即控制风险”，正与专业顾问合作并采取适当措施保护客户与系统，同时已通知并配合相关当局。

机场提醒客户提防诈骗

伦敦斯坦斯特德机场已向客户发送邮件，提醒其对冒用机场名义的可疑联络保持警惕。邮件中写道：”我们特别建议您对声称来自本机场的意外邮件、来电或短信保持谨慎。我们绝不会以意外方式联系您索要付款或银行信息。”

数据泄露发生后，客户面临的主要风险是钓鱼邮件与诈骗电话。由于泄露字段包含邮箱、电话与车牌号，攻击者可能借此拼凑个人画像，实施精准钓鱼。

法律界：机场天然是高风险目标

英国律师事务所 Gordons 合伙人劳伦·威尔斯-迪克森（Lauren Wills-Dixon）指出，机场除航空主业外还销售休息室、停车、快速通道等大量增值服务，机场 Wi-Fi 也要求客户录入个人信息，运营方因此持有海量客户数据；随着技术投入加大，遭受网络攻击的威胁只会增加。

航空业长期是勒索软件与数据窃取的重点目标。此次事件虽未波及航班运行，却再次凸显非核心业务系统（如停车、会员、Wi-Fi 注册）在整体安全链条中的薄弱位置。对客户而言，在涉事机场使用过相关服务的，应提高警惕、留意可疑通讯，并避免在不同平台复用同一组密码。

联网越深，攻击面越大

制造企业近年拼命提升效率的办法，是把工厂里的设备全面联网，从而更快掌握产线运转状态。但链路越多，意味着一旦攻击者打进系统，能造成的破坏范围也越大。大型企业的安全负责人形容，自己几乎处在持续不断的攻击之下。

英国政府估算，网络犯罪每年给经济造成约 147 亿英镑的损失。而生成式 AI 的出现又添了一把火：已有部分 AI 系统能够自主侵入其他企业，让防御升级变得更紧迫。背后往往还有敌对国家支持的黑客，他们数量更多、渗透手法也更老练。

从 JLR 到全行业的连锁冲击

这轮风险最刺眼的案例是捷豹路虎（JLR）。去年 8 月底，JLR 发现系统被入侵，随即关闭了旗下所有工厂、办公室与零售网点的系统，生产停摆数周。英国独立网络监测中心（Cyber Monitoring Centre）估算，这次事件至少让英国经济损失 19 亿英镑，很可能成为英国有史以来代价最高的网络事件，主要源于 JLR 及其供应商的产出中断。《纽约时报》今年 6 月报道称，英国执法部门已认定幕后为俄罗斯黑客。

这并非孤例。2025 年初几天内，两家富时 100 成分制造商——阀门制造商 IMI 与零部件制造商 Smiths Group——先后报告被攻击；零售端，玛莎百货（Marks & Spencer）、合作社（Co-op）与哈罗德（Harrods）去年也都遭受了代价不菲的入侵。

在供应链层面，约 30% 的受访制造商表示，因上游企业被攻击而出现对客户的交付延迟或产出削减；近四分之一则遭遇供应商交货延迟、或零部件与原材料短缺。制造链条上一处失守，会沿着供货关系向外传导。

英国国家网络安全中心（NCSC）负责国家韧性的总监 Jonathon Ellison 表示，在今天的形势下，没有哪家制造商可以把网络安全当成非关键事项，NCSC 正在帮助各种规模的组织加固防御。对把工厂越连越密的英国制造业来说，补上那一半没有预案的缺口，已经不是可选项。

来源：The Guardian | 原文未标注作者 | https://www.theguardian.com/technology/2026/aug/10/uk-companies-cyber-attack-third-jlr