Fuite de données de Manchester Airports Group en 2026

L’incident concernait les réservations de stationnement, de salons et de services Fast Track, ainsi que les inscriptions au Wi-Fi des aéroports. La date à laquelle l’accès non autorisé a commencé n’a pas été rendue publique.

Le périmètre annoncé porte sur 8 849 657 comptes. Les catégories de données concernées comprennent les adresses e-mail, les noms, les numéros de téléphone, les plaques d’immatriculation des véhicules, les codes postaux et les informations de localisation, les adresses IP, ainsi que des informations sur les navigateurs et les appareils. Les enregistrements d’achats et de réservations contiennent d’autres informations, telles que le service ou le parking choisi, les références de réservation, les dates et heures, les montants payés et les identifiants clients. Les champs varient d’un enregistrement à l’autre.

Le compte rendu détaillé de FulcrumSec décrit des profils clients, des événements d’envoi et d’ouverture d’e-mails et de clics, des choix d’abonnement et des interactions avec les comptes, le contenu de SMS intégrant des détails de réservation, ainsi que des configurations de campagnes, de listes et de modèles provenant de la plateforme marketing. Le groupe affirme également avoir obtenu des informations sur des voyages à venir et indique qu’une partie de ces données a été exclue des fichiers publiés. Son compte rendu ne permet pas d’établir que toutes ces informations de voyage sont accessibles au public.

Les échantillons examinés par BleepingComputer contenaient des données personnelles correspondant à celles mentionnées dans l’annonce de MAG, ainsi que des informations détaillées sur les réservations. Le média n’a pas vérifié de manière indépendante la méthode d’accès revendiquée par le groupe, le volume total de données ou le nombre de réservations à venir. MAG a déclaré que le système concerné ne contenait ni coordonnées bancaires ni données de paiement des clients, que les activités s’étaient poursuivies sans perturbation et que la sécurité des passagers et la sûreté aérienne n’avaient pas été compromises.

Des informations réelles sur les réservations, les véhicules et les coordonnées peuvent rendre les escroqueries ciblées plus convaincantes. Vérifiez vos réservations en ouvrant directement le site web ou l’application officielle, et vérifiez les demandes inattendues par des canaux de contact que vous connaissez déjà. Ne communiquez pas de données de carte bancaire, d’informations bancaires, de mots de passe ou de codes de vérification en réponse à un message inattendu.