Manchester Airports Group confirma el robo de datos de viajeros tras una intrusión

Manchester Airports Group (MAG) confirmó el 27 de agosto de 2026 que unos atacantes accedieron a sus sistemas y sustrajeron datos de clientes. La información comprometida incluye registros de usuarios de las redes Wi-Fi de los aeropuertos de Manchester, London Stansted y East Midlands, además de datos relacionados con reservas de aparcamiento, salas VIP y servicios Fast Track.

Según la empresa, el incidente expuso direcciones de correo electrónico, números de teléfono, matrículas de vehículos y códigos postales. MAG indicó que los detalles de pago de los clientes no fueron accesibles durante el ataque. La compañía tampoco comunicó el número total de personas afectadas.

El operador aeroportuario aseguró que la intrusión no provocó interrupciones operativas. Las operaciones de los aeropuertos permanecen sin cambios y los servicios de aparcamiento para clientes continúan funcionando con normalidad, de acuerdo con el comunicado difundido por MAG.

Como medida preventiva, la empresa suspendió temporalmente su servicio online “Manage My Booking” y está dirigiendo a los viajeros a una línea telefónica para gestionar sus reservas. MAG afirmó que actuó rápidamente después de detectar el acceso no autorizado: restringió el acceso a los sistemas afectados, recurrió a expertos externos y notificó el incidente a las fuerzas de seguridad.

La compañía comunicó directamente el incidente a los clientes potencialmente afectados y les pidió que permanezcan atentos ante comunicaciones sospechosas. MAG recomendó no abrir enlaces recibidos por correo electrónico o SMS y recordó que nunca solicitará información de tarjetas de pago, datos bancarios ni contraseñas.

El operador también instó a rechazar y denunciar ante las autoridades cualquier intento de obtener información personal, financiera u otros datos sensibles. Asimismo, recomendó seguir las indicaciones del National Cyber Security Centre (NCSC) para protegerse después de una filtración de datos.

Medios locales informaron de que hasta 8,9 millones de viajeros podrían haber quedado expuestos, citando comunicaciones privadas de MAG. Sin embargo, esa cifra no ha podido ser confirmada por BleepingComputer y no ha sido verificada públicamente por el operador.

Manchester Airports Group es el mayor operador aeroportuario del Reino Unido y gestiona los aeropuertos de Manchester, London Stansted y East Midlands. Estas instalaciones reciben conjuntamente más de 66 millones de pasajeros al año. MAG cuenta con 40.000 empleados y declara unos ingresos anuales de 1.500 millones de libras.

En el momento de la publicación de la información, ningún grupo de ransomware o de extorsión de datos había reivindicado públicamente el ataque. La empresa no atribuyó la intrusión a un actor concreto ni detalló el método utilizado para acceder a los sistemas afectados.

Fuente: BleepingComputer.