Brecha de datos en Manchester Airports Group expone a 8,7 millones de clientes

Manchester Airports Group (MAG) ha revelado una brecha de datos que afecta a aproximadamente 8,7 millones de clientes en los aeropuertos de Manchester, Stansted y East Midlands. La compañía dijo que detectó la intrusión el 25 de agosto de 2026 y confirmó que el incidente fue resultado de un ataque externo sofisticado, no de un fallo de credenciales del personal.

Los datos robados consisten principalmente en direcciones de correo electrónico recopiladas mediante el registro de Wi-Fi público en los tres aeropuertos, junto con consultas de reserva incompletas de estacionamiento y servicios Fast Track. También se expusieron matrículas de vehículos, números de teléfono y códigos postales. MAG afirmó que no se accedió a información de tarjetas de pago ni bancaria.

Un intento de extorsión, no un bloqueo de ransomware

Este fue un incidente de extorsión por robo de datos, no un ataque de ransomware que cifrara sistemas — las operaciones aeroportuarias no se vieron interrumpidas. Un grupo de extorsión exigió un pago a MAG, aunque la Oficina del Comisionado de Información del Reino Unido (ICO) pidió a la empresa que no revelara detalles de la nota de rescate. MAG confirmó que no ha pagado a los atacantes.

Por qué esto importa para los operadores de infraestructura crítica

Los operadores de aeropuertos se sitúan en una intersección inusual entre infraestructura crítica y recopilación masiva de datos de consumidores — millones de viajeros entregan sus datos de contacto cada año solo para usar Wi-Fi gratuito o reservar un estacionamiento.