Violação de dados do Manchester Airports Group expõe 8,7 milhões de clientes

O Manchester Airports Group (MAG) revelou uma violação de dados que afeta aproximadamente 8,7 milhões de clientes nos aeroportos de Manchester, Stansted e East Midlands. A empresa disse que tomou conhecimento da invasão em 25 de agosto de 2026 e confirmou que o incidente resultou de um ataque externo sofisticado, não de uma falha de credenciais da equipe.

Os dados roubados consistem principalmente em endereços de e-mail coletados através do cadastro de Wi-Fi público nos três aeroportos, além de consultas incompletas de reserva de estacionamento e serviços Fast Track. Números de placas de veículos, telefones e códigos postais também foram expostos. O MAG afirmou que nenhuma informação de cartão de pagamento ou bancária foi acessada.

Uma tentativa de extorsão, não um bloqueio por ransomware

Este foi um incidente de extorsão por roubo de dados, não um ataque de ransomware que criptografa sistemas — as operações aeroportuárias não foram interrompidas. Um grupo de extorsão exigiu pagamento do MAG, embora o Escritório do Comissário de Informação do Reino Unido (ICO) tenha pedido à empresa que não revelasse detalhes da nota de resgate. O MAG confirmou que não pagou aos atacantes.

Por que isso importa para operadores de infraestrutura crítica

Os operadores de aeroportos ficam numa interseção incomum entre infraestrutura crítica e coleta massiva de dados de consumidores — milhões de viajantes fornecem seus dados de contato todos os anos apenas para usar Wi-Fi gratuito ou reservar uma vaga de estacionamento.