Утечка данных Manchester Airports Group в 2026 году

Инцидент затронул бронирования парковки, залов повышенной комфортности и услуг Fast Track, а также регистрацию в сети Wi-Fi аэропортов. Дата начала несанкционированного доступа не была обнародована.

По сообщениям, инцидент затронул 8 849 657 аккаунтов. Среди затронутых категорий данных, адреса электронной почты, имена, номера телефонов, регистрационные номера автомобилей, почтовые индексы и сведения о местоположении, IP-адреса, а также сведения о браузерах и устройствах. Записи о покупках и бронированиях содержат дополнительные сведения: выбранную услугу или парковку, номера бронирований, даты и время, уплаченные суммы и идентификаторы клиентов. Набор полей различается от записи к записи.

В подробном описании инцидента от FulcrumSec упоминаются профили клиентов, события отправки и открытия электронных писем и переходов по ссылкам в них, настройки подписок и взаимодействия с аккаунтами, тексты SMS с данными бронирований, а также настройки кампаний, списков и шаблонов маркетинговой платформы. Группа также сообщает о получении сведений о будущих поездках и утверждает, что часть этих сведений не вошла в опубликованные файлы. Это описание не подтверждает, что все такие сведения о поездках находятся в открытом доступе.

Образцы, изученные BleepingComputer, содержали персональные данные, соответствующие информации из заявления MAG, и подробные сведения о бронированиях. В публикации не было независимого подтверждения заявленных группой способа получения доступа, общего объёма данных или числа будущих бронирований. По словам MAG, пострадавшая система не содержала банковских или платёжных реквизитов клиентов, работа продолжалась без сбоев, а безопасность пассажиров и авиационная безопасность не были нарушены.

Реальные сведения о бронированиях и автомобилях, а также контактные данные могут сделать адресные мошеннические сообщения более убедительными. Проверяйте бронирования, открывая официальный сайт или приложение напрямую, а неожиданные запросы, через известные вам каналы связи. Не сообщайте данные карт, банковские реквизиты, пароли или коды подтверждения в ответ на неожиданное сообщение.