Vazamento de dados do Manchester Airports Group em 2026
O Manchester Airports Group (MAG) divulgou em 27 de agosto de 2026 que um terceiro não autorizado havia obtido dados de clientes relacionados a serviços nos aeroportos de Manchester, London Stansted e East Midlands.
Tipos de dados expostos
15- Detalhes do agente de usuário do navegador
- Endereços de e-mail
- Localizações geográficas
- Endereços IP
- Nomes
- Números de telefone
- Compras
- Placas de veículos
- Códigos postais
- Atividade da conta
- Números dos clientes
- Informações de reservas e viagens
- Mensagens SMS
- Informações dos dispositivos
- Dados corporativos internos
Sobre este vazamento
O incidente envolveu reservas de estacionamento, salas VIP e Fast Track, além de cadastros na rede Wi-Fi dos aeroportos. A data em que o acesso não autorizado começou não foi divulgada.
O alcance informado é de 8.849.657 contas. As categorias afetadas incluem endereços de e-mail, nomes, números de telefone, placas de veículos, códigos postais e informações de localização, endereços IP e detalhes de navegadores e dispositivos. Os registros de compras e reservas contêm outras informações, como o serviço ou estacionamento escolhido, códigos de reserva, datas e horários, valores pagos e identificadores de clientes. Os campos variam de um registro para outro.
O relato detalhado do FulcrumSec descreve perfis de clientes, eventos de envio, abertura e clique em e-mails, opções de assinatura e interações com as contas, conteúdo de SMS preenchido com detalhes das reservas e configurações de campanhas, listas e modelos da plataforma de marketing. O grupo também afirma ter obtido informações sobre viagens futuras e diz que parte desse material foi excluída dos arquivos publicados. Seu relato não permite concluir que todas essas informações sobre viagens estejam disponíveis ao público.
As amostras examinadas pelo BleepingComputer continham dados pessoais compatíveis com o que a MAG havia divulgado e informações detalhadas de reservas. A reportagem não verificou de forma independente o método de acesso alegado pelo grupo, o volume total de dados ou o número de reservas futuras. A MAG afirmou que o sistema afetado não armazenava dados bancários ou de pagamento dos clientes, que as operações continuaram sem interrupções e que a segurança dos passageiros e a segurança da aviação não foram comprometidas.
Dados reais de reservas, veículos e contato podem tornar golpes direcionados mais convincentes. Confira suas reservas abrindo diretamente o site ou aplicativo oficial e verifique solicitações inesperadas por canais de contato conhecidos. Não forneça dados de cartão, informações bancárias, senhas ou códigos de verificação em resposta a uma mensagem inesperada.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
