Filtración de datos de Manchester Airports Group en 2026
Manchester Airports Group (MAG) informó el 27 de agosto de 2026 de que un tercero no autorizado había obtenido datos de clientes asociados a servicios de los aeropuertos de Manchester, London Stansted y East Midlands.
Tipos de datos expuestos
15- Datos del agente de usuario del navegador
- Direcciones de correo electrónico
- Ubicaciones geográficas
- Direcciones IP
- Nombres
- Números de teléfono
- Compras
- Matrículas de vehículos
- Códigos postales
- Actividad de la cuenta
- Números de cliente
- Información de reservas y viajes
- Mensajes SMS
- Información de dispositivos
- Datos corporativos internos
Acerca de esta brecha de datos
El incidente afectó a reservas de aparcamiento, salas VIP y Fast Track, así como a registros en el servicio Wi-Fi de los aeropuertos. No se ha hecho pública la fecha en que comenzó el acceso no autorizado.
El alcance comunicado es de 8 849 657 cuentas. Las categorías afectadas incluyen direcciones de correo electrónico, nombres, números de teléfono, matrículas de vehículos, códigos postales e información de ubicación, direcciones IP y datos sobre navegadores y dispositivos. Los registros de compras y reservas contienen información adicional, como el servicio o el aparcamiento seleccionado, referencias de reserva, fechas y horas, importes pagados e identificadores de clientes. Los campos varían de un registro a otro.
El relato detallado de FulcrumSec describe perfiles de clientes, eventos de envío, apertura y clics en correos electrónicos, preferencias de suscripción e interacciones con las cuentas, contenido de SMS con datos de reservas y configuraciones de campañas, listas y plantillas de la plataforma de marketing. El grupo también afirma haber obtenido información sobre viajes futuros y señala que parte de ese material se excluyó de los archivos publicados. Su relato no permite establecer que toda esa información sobre viajes esté disponible públicamente.
Las muestras examinadas por BleepingComputer contenían datos personales coherentes con lo comunicado por MAG e información detallada sobre reservas. La cobertura periodística no verificó de forma independiente el método de acceso que el grupo afirmaba haber utilizado, el volumen total de datos ni el número de reservas futuras. MAG indicó que el sistema afectado no almacenaba datos bancarios ni de pago de los clientes, que las operaciones continuaron sin interrupciones y que ni la seguridad de los pasajeros ni la seguridad de la aviación se habían visto comprometidas.
Los datos reales de reservas, vehículos y contacto pueden hacer que las estafas dirigidas sean más convincentes. Compruebe sus reservas accediendo directamente al sitio web o a la aplicación oficial y verifique las solicitudes inesperadas a través de canales de contacto conocidos. No facilite datos de tarjetas, información bancaria, contraseñas ni códigos de verificación en respuesta a un mensaje inesperado.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
