Cyberatak na trzy brytyjskie lotniska. Przejęto dane 8,7 mln klientów

27 sierpnia 2026 r. Manchester Airports Group poinformowała o cyberataku obejmującym systemy związane z lotniskami Manchester, London Stansted i East Midlands, w wyniku którego przejęto dane około 8,7 mln klientów.

Wśród przejętych informacji znalazły się m.in. adresy e-mail, numery telefonów, kody pocztowe i numery rejestracyjne samochodów. Incydent nie zakłócił operacji lotniczych ani bezpieczeństwa na trzech lotniskach, a dane płatnicze nie zostały przejęte. O pracach nad ochroną danych osobowych na lotniskach pisaliśmy już wcześniej w TransInfo.pl.

Rozkład jazdy:

1. Ilu klientów objął wyciek danych z systemów Manchester Airports Group?
2. Jakiego rodzaju informacje zostały przejęte?
3. Czy cyberatak wpłynął na operacje lotnicze i bezpieczeństwo portów?

Dane około 8,7 mln klientów przejęte

Cyberatak dotknął Manchester Airports Group, operatora trzech dużych brytyjskich portów: Manchester Airport, London Stansted Airport i East Midlands Airport.

Według przekazanych informacji dostęp uzyskano do danych około 8,7 mln klientów. Nie chodziło przy tym o dane pochodzące wyłącznie z jednego systemu czy jednej usługi.

Informacje były związane z rezerwacjami parkingów, saloników lotniskowych i usług Fast Track, a także z zapisami do lotniskowych sieci Wi-Fi.

Wśród przejętych danych znalazły się adresy e-mail, numery telefonów, kody pocztowe oraz numery rejestracyjne samochodów.

MAG podała jednocześnie, że dane płatnicze klientów nie zostały przejęte.

Manchester, Stansted i East Midlands bez zakłóceń operacyjnych

Mimo dużej skali wycieku incydent nie przełożył się na funkcjonowanie operacyjne lotnisk.

Manchester Airports Group poinformowała, że operacje lotnicze w Manchesterze, Stansted i East Midlands przebiegały bez zakłóceń związanych z cyberatakiem. Nie doszło również do naruszenia bezpieczeństwa lotniczego.

Oznacza to, że skutki zdarzenia koncentrowały się na systemach związanych z danymi klientów i usługami lotniskowymi, a nie na prowadzeniu ruchu lotniczego.

Sposobu uzyskania dostępu do systemów ani szczegółowych informacji technicznych dotyczących przebiegu ataku nie podano.

Lotnisko gromadzi dane także poza odprawą

Zakres przejętych informacji pokazuje, że dane pozostające w systemach operatora lotniska nie ograniczają się do samej obsługi podróży lotniczej.

Parking wymaga m.in. danych pozwalających identyfikować rezerwację i pojazd. Usługi saloników i Fast Track wiążą klienta z konkretną rezerwacją, natomiast korzystanie z Wi-Fi może wymagać podania danych kontaktowych.

W przypadku MAG cyberatak objął informacje powstałe właśnie przy korzystaniu z takich usług.

Nie podano, jaka część z około 8,7 mln rekordów pochodziła odpowiednio z parkingów, saloników, Fast Track i Wi-Fi.

Numery rejestracyjne obok danych kontaktowych

Jednym z istotnych elementów incydentu jest połączenie kilku kategorii informacji.

Atakujący uzyskali dostęp nie tylko do adresów e-mail i numerów telefonów, ale również do kodów pocztowych oraz numerów rejestracyjnych samochodów zgromadzonych w związku z usługami parkingowymi.

Jednocześnie MAG zaznaczyła, że zaatakowany system nie przechowywał danych bankowych ani płatniczych klientów.

Operator nie podał dokładnego okresu, z którego pochodziły przejęte informacje.

Incydent nie zatrzymał ruchu lotniczego

Cyberatak na Manchester Airports Group różni się od incydentów, w których celem lub skutkiem ataku jest wyłączenie systemów odprawy, boardingu czy obsługi bagażu.

W tym przypadku trzy porty utrzymały normalne operacje, a bezpieczeństwo lotnicze nie zostało naruszone.

Skala zdarzenia jest jednak znacząca pod względem liczby klientów, których informacje znalazły się w przejętym zbiorze. Według przekazanych danych chodzi o około 8,7 mln osób korzystających z usług związanych z trzema lotniskami.

MAG poinformowała o podjęciu działań mających zabezpieczyć klientów i systemy oraz o współpracy z właściwymi instytucjami. Szczegółowego harmonogramu dalszych działań nie podano.