خرق بيانات Manchester Airports Group في 2026

بحسب النطاق المبلّغ عنه، شمل الحادث 8,849,657 حسابًا. وتشمل فئات البيانات المتأثرة عناوين البريد الإلكتروني والأسماء وأرقام الهواتف وأرقام لوحات المركبات والرموز البريدية ومعلومات الموقع وعناوين IP وتفاصيل المتصفحات والأجهزة. وتحتوي سجلات المشتريات والحجوزات على معلومات إضافية، مثل الخدمة أو موقف السيارات الذي اختاره العميل، ومراجع الحجوزات، والتواريخ والأوقات، والمبالغ المدفوعة، ومعرّفات العملاء. وتختلف الحقول من سجل إلى آخر.

يتضمن العرض التفصيلي الذي قدمته FulcrumSec وصفًا لملفات تعريف العملاء، وأحداث إرسال رسائل البريد الإلكتروني وفتحها والنقر على روابطها، وخيارات الاشتراك والتفاعلات مع الحسابات، ومحتوى رسائل SMS الذي يتضمن تفاصيل الحجوزات، وإعدادات الحملات والقوائم والقوالب في منصة التسويق. كما تقول المجموعة إنها حصلت على تفاصيل سفر مرتقب، وإن بعض هذه المعلومات استُبعد من الملفات المنشورة. ولا يثبت ما أوردته أن جميع تفاصيل السفر تلك متاحة للجمهور.

احتوت العينات التي فحصها BleepingComputer على بيانات شخصية تتوافق مع ما أفصحت عنه MAG، ومعلومات مفصّلة عن الحجوزات. ولم تتحقق التغطية الصحفية بصورة مستقلة من طريقة الوصول التي زعمت المجموعة استخدامها، أو إجمالي حجم البيانات، أو عدد الحجوزات المستقبلية. وقالت MAG إن النظام المتأثر لم يكن يحتفظ بالبيانات المصرفية أو بيانات الدفع الخاصة بالعملاء، وإن العمليات استمرت دون تعطّل، وإن سلامة الركاب وأمن الطيران لم يتعرضا للخطر.

قد تجعل المعلومات الحقيقية المتعلقة بالحجوزات والمركبات وبيانات الاتصال محاولات الاحتيال الموجّه أكثر إقناعًا. تحقّق من الحجوزات بفتح الموقع الإلكتروني الرسمي أو التطبيق الرسمي مباشرةً، وتحقّق من الطلبات غير المتوقعة عبر قنوات اتصال معروفة. لا تقدّم بيانات البطاقات أو المعلومات المصرفية أو كلمات المرور أو رموز التحقق ردًا على رسالة غير متوقعة.