Manchester Airports Group says hackers stole travelers data

Cyberattaque chez Manchester Airports Group : données clients compromises

Le groupe Manchester Airports (MAG), qui gère les aéroports de Manchester, Stansted et East Midlands, a été victime d’une intrusion informatique ayant entraîné le vol de données personnelles. Bien que les opérations aéroportuaires ne soient pas affectées, les informations de millions de passagers sont potentiellement exposées.

Points clés :

• Données dérobées : Adresses e-mail, numéros de téléphone, plaques d’immatriculation et codes postaux liés aux accès Wi-Fi, aux réservations de parkings, aux salons et aux services “Fast Track”.
• Absence d’impact financier : Aucune donnée de paiement ou bancaire n’a été consultée.
• Ampleur : Aucune confirmation officielle sur le nombre de victimes, bien que certaines sources locales estiment jusqu’à 8,9 millions de personnes concernées.
• Réponse immédiate : Suspension temporaire du service en ligne « Manage My Booking », sécurisation des systèmes, engagement d’experts externes et notification des autorités.

Vulnérabilités :

• Aucun CVE spécifique n’a été mentionné dans le rapport initial, l’incident étant traité comme une intrusion dans les systèmes d’information du groupe.

Recommandations :

• Vigilance accrue : Soyez attentif aux communications suspectes par e-mail ou SMS (tentatives de phishing).
• Prudence : Ne cliquez sur aucun lien provenant de sources non vérifiées.
• Refus de divulgation : Rappel important, le groupe MAG ne demandera jamais de coordonnées bancaires, de mots de passe ou d’informations financières par message direct.
• Suivi : Se référer aux directives de sécurité post-incident fournies par le NCSC (National Cyber Security Centre).

Source