Dati di viaggio rubati, phishing più credibile per milioni di passeggeri
Manchester Airports Group ha confermato accessi non autorizzati a Manchester, Stansted ed East Midlands, con dati di booking e contatto sottratti per circa 8,7 milioni di clienti. La portata non è nell’interruzione operativa, ma nel fatto che il furto lega identità, contatti e dettagli di viaggio in un insieme già credibile per chi vuole fingersi l’operatore o il parcheggio.
I dati esposti includono email, numeri di telefono, registrazioni dei veicoli e postcode associati a car park, lounge, Fast Track e Wi‑Fi in aeroporto. Questo rende più facile costruire phishing, sms e chiamate fraudolente che sembrano riferirsi a una prenotazione reale; non serve rubare password per rendere plausibile l’inganno, basta sapere chi viaggia, dove e con quale auto.
Per gli operatori di aeroporti, booking e parcheggi, la parte critica è il blast radius: una violazione di dati di servizio diventa una lista pronta per social engineering e tentativi di account takeover legati a viaggi imminenti. Il portale online è stato spento in via precauzionale, segno che il danno non si ferma alla riservatezza ma tocca anche l’accesso dei clienti ai servizi.