🛡️ Contexte
Source officielle publiée le 27 août 2026 sur le site de Manchester Airport. Le Manchester Airports Group (MAG) a communiqué avoir été victime d’un incident de cybersécurité impliquant un tiers non autorisé.
🎯 Périmètre de l’incident
L’incident a affecté les systèmes liés aux services clients de trois aéroports :
- Manchester Airport
- Stansted Airport
- East Midlands Airport
Les données compromises concernent les réservations de parkings, de salons (lounges), de Fast Track, ainsi que les inscriptions au Wi-Fi en aéroport.
📋 Données exposées
Les catégories de données personnelles accédées sont :
- Adresses e-mail
- Numéros de téléphone
- Immatriculations de véhicules
- Codes postaux
Aucune donnée bancaire ou de paiement n’a été compromise, ni par MAG ni par le système tiers accédé.
⚙️ Impact opérationnel
L’incident n’a entraîné aucune perturbation opérationnelle. Les opérations aéroportuaires et les services de parking continuent de fonctionner normalement. La sécurité des passagers et la sûreté aérienne n’ont pas été compromises.
🔍 Réponse à l’incident
MAG indique avoir immédiatement contenu le risque, mobilisé des conseillers spécialisés et informé les autorités compétentes.
📌 Nature de l’article
Il s’agit d’une annonce officielle d’incident publiée par l’organisation victime, visant à informer les clients concernés de la nature et du périmètre de la violation de données.
🧠 TTPs et IOCs détectés
TTP
- T1530 — Data from Cloud Storage (Collection)
🔴 Indice de vérification factuelle : 13/100 (basse)
- ⬜ manchesterairport.co.uk — source non référencée (0pts)
- ✅ 931 chars — extrait court (5pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 1 TTP(s) MITRE (8pts)
- ⬜ date RSS ou approximée (0pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://www.manchesterairport.co.uk/help/data-security-incident/
🖴 Archive : https://web.archive.org/web/20260831070924/https://www.manchesterairport.co.uk/help/data-security-incident/