Un nuovo attacco informatico **ha colpito il cuore delle infrastrutture di trasporto britanniche, **riportando l'attenzione pubblica sulla fragilità dei sistemi digitali che gestiscono milioni di dati personali ogni giorno. Il Manchester Airports Group (MAG), il principale operatore aeroportuale del Regno Unito, ha confermato che una parte non autorizzata è riuscita ad accedere ai propri sistemi, sottraendo informazioni relative a circa 8,7 milioni di clienti. L'incidente riguarda tre scali strategici del Paese, Manchester, London Stansted ed East Midlands, e si inserisce in una fase in cui il Regno Unito sta affrontando una crescente pressione sul fronte della sicurezza informatica delle infrastrutture critiche. Vediamo nel dettaglio cosa è realmente accaduto, quali dati sono stati compromessi, quali rischi corrono i passeggeri coinvolti e quali misure adottare per proteggersi.
Indice dei Contenuti
- Cosa è Successo: l'Attacco Hacker agli Aeroporti Britannici
- Quali Aeroporti Sono Stati Colpiti
- Quali Dati Sono Stati Rubati e Quali Sono Rimasti al Sicuro
- La Cronologia della Violazione
- Le Reazioni Ufficiali: MAG, ICO e NCSC
- Un Precedente Recente nel Settore Aereo: il Caso Collins Aerospace
- Sicurezza dei Dati nel Settore Aeroportuale: un Problema Sistemico
- Cosa Rischiano gli 8,7 Milioni di Passeggeri Coinvolti
- Come Proteggersi Dopo una Violazione di Dati
- Domande Frequenti
- Conclusione
Cosa è Successo: l'Attacco Hacker agli Aeroporti Britannici
Il 27 agosto 2026 il Manchester Airports Group ha reso pubblico un incidente di sicurezza informatica descritto come opera di una terza parte non autorizzata. Secondo quanto dichiarato dall'azienda, l'attacco ha permesso ai responsabili di accedere a un ampio archivio di dati relativi ai clienti dei tre aeroporti gestiti dal gruppo. MAG ha specificato di aver individuato tempestivamente l'intrusione, di aver contenuto il rischio e di aver attivato immediatamente le procedure di sicurezza previste in questi casi, coinvolgendo consulenti informatici specializzati e le autorità competenti, tra cui l'Information Commissioner's Office e il National Cyber Security Centre.
Il numero di persone coinvolte, secondo quanto riportato dai media britannici che citano fonti vicine a MAG, sarebbe di circa 8,7 milioni. Si tratta di una delle violazioni di dati più estese mai registrate ai danni di un operatore aeroportuale nel Regno Unito, un dato che assume ulteriore rilievo considerando che l'episodio si è verificato a ridosso di uno dei periodi di traffico più intensi dell'anno per gli scali britannici.
L'azienda ha precisato con fermezza che, in nessun momento, la sicurezza dei passeggeri o la sicurezza aerea sono state compromesse, e che le operazioni negli aeroporti coinvolti sono proseguite regolarmente, senza cancellazioni o ritardi riconducibili all'incidente. Anche i servizi di parcheggio hanno continuato a funzionare senza interruzioni.
Quali Aeroporti Sono Stati Colpiti
Il Manchester Airports Group è il più grande operatore aeroportuale del Regno Unito e gestisce complessivamente tre scali, tutti coinvolti nella violazione:
| Aeroporto | Ruolo nel gruppo | Traffico passeggeri (indicativo) |
|---|---|---|
| Manchester Airport | Hub principale del gruppo, terzo scalo del Regno Unito per traffico | Decine di milioni di passeggeri l'anno |
| London Stansted | Scalo di riferimento per compagnie low cost nell'area di Londra | Tra i principali aeroporti londinesi |
| East Midlands Airport | Importante hub cargo e passeggeri nell'Inghilterra centrale | Rilevante soprattutto per merci e voli regionali |
Va sottolineato che i tre scali gestiscono complessivamente decine di milioni di passeggeri ogni anno, un dettaglio che aiuta a comprendere la portata potenziale dell'esposizione dei dati e il motivo per cui l'incidente ha ricevuto ampio risalto mediatico sia nel Regno Unito sia a livello internazionale.
Quali Dati Sono Stati Rubati e Quali Sono Rimasti al Sicuro
Secondo la ricostruzione fornita da MAG, la violazione riguarda in particolare i dati raccolti attraverso alcuni servizi specifici offerti negli aeroporti: le registrazioni al Wi-Fi gratuito nei terminal, le prenotazioni dei parcheggi, le prenotazioni delle lounge e i servizi Fast Track. Gran parte del volume di dati esposti riguarda proprio gli utenti che si erano semplicemente collegati alla rete Wi-Fi aeroportuale, un servizio utilizzato quotidianamente da un numero altissimo di viaggiatori.
Tra le informazioni sottratte figurano:
- Indirizzi email
- Numeri di telefono
- Targhe dei veicoli
- Codici postali (postcode)
MAG ha invece escluso categoricamente che siano stati compromessi dati bancari o di pagamento, spiegando che né l'azienda né i sistemi coinvolti nella violazione conservano questo tipo di informazioni. È stato inoltre chiarito che le password di accesso agli account dei clienti non risultano compromesse, un elemento che riduce, almeno in questa fase, il rischio di accessi diretti e non autorizzati ai profili personali dei viaggiatori.
La Cronologia della Violazione
Ricostruire la cronologia esatta di un incidente informatico di questa portata non è mai semplice, poiché le aziende coinvolte tendono a comunicare le informazioni in modo progressivo, man mano che l'indagine interna procede. Sulla base delle informazioni pubblicamente disponibili, la sequenza degli eventi può essere sintetizzata così:
- Individuazione dell'incidente: MAG rileva un accesso non autorizzato ai propri sistemi nella seconda metà di agosto 2026.
- Contenimento: l'azienda attiva immediatamente le procedure di sicurezza, isolando i sistemi coinvolti per limitare la diffusione della minaccia.
- Coinvolgimento delle autorità: vengono informati l'Information Commissioner's Office e il National Cyber Security Centre, oltre alle forze dell'ordine competenti.
- Comunicazione pubblica: il 27 agosto 2026 MAG diffonde una nota ufficiale confermando l'incidente e iniziando a contattare direttamente i clienti coinvolti.
- Misure precauzionali: come misura cautelativa, l'azienda sospende temporaneamente il servizio online "Manage My Booking", invitando i clienti a utilizzare il servizio telefonico per la gestione delle prenotazioni.
Al momento della diffusione della notizia, nessun gruppo di ransomware o di estorsione digitale ha rivendicato pubblicamente la responsabilità dell'attacco, un elemento che gli analisti di sicurezza informatica considerano tipico delle fasi iniziali di questo genere di incidenti, quando gli autori valutano se e come monetizzare i dati sottratti, ad esempio attraverso la vendita nei mercati underground o tentativi di estorsione diretta.
Le Reazioni Ufficiali: MAG, ICO e NCSC
Un portavoce di MAG ha confermato che l'azienda ha contattato direttamente i clienti interessati dalla violazione, specificando che, sulla base delle informazioni disponibili, non è necessaria alcuna azione immediata da parte loro, pur invitandoli alla massima attenzione verso comunicazioni sospette.
L'Information Commissioner's Office (ICO), l'autorità britannica di controllo sulla protezione dei dati, ha confermato di aver ricevuto la segnalazione della violazione da parte di MAG e di essere al lavoro per valutare le informazioni fornite. L'autorità ha inoltre ricordato ai cittadini l'importanza di utilizzare password solide e diverse per ogni account, di monitorare regolarmente eventuali comunicazioni da parte dell'azienda coinvolta e di seguire le indicazioni ufficiali pubblicate sul proprio sito.
Anche il governo britannico è intervenuto sulla vicenda, dichiarando di collaborare attivamente con MAG nella gestione dell'incidente e riconoscendo che l'azienda ha agito rapidamente per contenere il problema e informare i passeggeri coinvolti. Il National Cyber Security Centre (NCSC) ha invitato chiunque ritenga di essere stato vittima della violazione a mantenere alta l'attenzione verso email, telefonate o messaggi sospetti, seguendo le linee guida ufficiali pubblicate in materia di violazioni dei dati.
Diversi esperti di cybersicurezza hanno commentato l'accaduto sottolineando la delicatezza del momento. Secondo quanto riportato da Infosecurity Magazine, un rappresentante della società di sicurezza Illumio ha evidenziato come si tratti di una violazione significativa, avvenuta in un periodo di traffico particolarmente intenso per gli aeroporti britannici, e come i dati sottratti possano essere sfruttati per rendere più credibili tentativi di phishing e smishing basati su informazioni di viaggio reali.
Un Precedente Recente nel Settore Aereo: il Caso Collins Aerospace
L'incidente che ha colpito Manchester, Stansted ed East Midlands non è un episodio isolato nel panorama della sicurezza informatica del settore aereo europeo. Nel settembre 2025, un attacco ransomware ai danni di Collins Aerospace, fornitore del sistema di check-in e imbarco MUSE utilizzato da numerosi scali europei, aveva causato pesanti disagi operativi in aeroporti come Heathrow, Bruxelles e Berlino, con ritardi e disservizi diffusi ai banchi di accettazione. In quel caso il National Cyber Security Centre aveva collaborato con Collins Aerospace, gli aeroporti coinvolti, il Dipartimento dei Trasporti britannico e le forze dell'ordine, e analisi successive avevano collegato l'attacco alla famiglia di ransomware nota come HardBit.
I due episodi si differenziano per diversi aspetti: quello del 2025 ha avuto un impatto diretto sull'operatività degli aeroporti, causando ritardi visibili ai passeggeri, mentre quello del 2026 ha riguardato principalmente l'esfiltrazione di dati personali, senza conseguenze sulle operazioni di volo. Resta però un elemento comune fondamentale: il settore aeroportuale si conferma un bersaglio ricorrente per attori malevoli, complice l'enorme quantità di dati personali e la complessità delle infrastrutture digitali che collegano compagnie aeree, gestori aeroportuali e fornitori terzi di servizi.
Sicurezza dei Dati nel Settore Aeroportuale: un Problema Sistemico
Negli ultimi mesi il Regno Unito ha registrato una concentrazione insolita di incidenti informatici ai danni di infrastrutture e organizzazioni di rilievo pubblico. Comprendere il contesto aiuta a inquadrare correttamente la portata dell'episodio che ha coinvolto MAG.
Esperienze reali
Chi lavora quotidianamente nella gestione della cybersicurezza aziendale racconta spesso dinamiche molto simili a quelle emerse in questo caso. Un responsabile IT di una media impresa italiana, che ha preferito restare anonimo, ha raccontato come la scoperta di un accesso anomalo ai log di rete sia spesso il primo, sottile indizio di una violazione già in corso da giorni. Un consulente di sicurezza informatica che segue diverse aziende del settore trasporti ha invece sottolineato come i sistemi Wi-Fi pubblici, proprio per la loro natura aperta e la grande mole di utenti che li utilizzano ogni giorno, rappresentino spesso uno dei punti più esposti dell'intera infrastruttura digitale di un aeroporto. Anche chi si occupa di assistenza clienti dopo un data breach conferma un pattern ricorrente: nei giorni successivi alla comunicazione ufficiale, il numero di tentativi di phishing che imitano l'azienda colpita aumenta sensibilmente, sfruttando proprio la fiducia e la preoccupazione dei clienti coinvolti.
Domande e risposte
L'attacco ha compromesso la sicurezza dei voli? No. MAG e le autorità hanno confermato che la sicurezza aerea e quella dei passeggeri non sono mai state a rischio durante l'incidente.
I dati bancari sono stati rubati? No, l'azienda ha escluso l'esposizione di dati di pagamento o bancari, poiché questi non vengono conservati nei sistemi coinvolti dalla violazione.
Le password sono state compromesse? Le informazioni disponibili indicano che le credenziali di accesso non risultano coinvolte nella violazione.
Parere degli esperti
Il National Cyber Security Centre ha più volte ribadito, anche in relazione ad altri episodi recenti che hanno colpito grandi retailer britannici, che questi incidenti rappresentano un richiamo all'azione per tutte le organizzazioni, non solo per quelle direttamente colpite. L'Information Commissioner's Office, dal canto suo, insiste sull'importanza di password uniche per ogni servizio online e sull'attivazione dell'autenticazione a più fattori ovunque sia disponibile, misure che riducono sensibilmente l'impatto pratico di una violazione anche quando i dati sottratti non includono le credenziali di accesso. Analisti di sicurezza come quelli citati da Infosecurity Magazine concordano inoltre sul fatto che informazioni apparentemente innocue, come indirizzi email o numeri di telefono legati a prenotazioni reali, possano essere sufficienti per costruire tentativi di truffa estremamente convincenti, proprio perché fanno riferimento a servizi effettivamente utilizzati dalla vittima.
Cosa Rischiano gli 8,7 Milioni di Passeggeri Coinvolti
Anche in assenza di dati bancari o password, una violazione di questa portata comporta rischi concreti per le persone coinvolte. I dati sottratti, come indirizzi email, numeri di telefono, targhe e codici postali, possono essere combinati per costruire un profilo dettagliato della vittima, utile a chi intende mettere in atto truffe mirate.
Tra i rischi principali segnalati dagli esperti figurano:
- Phishing e smishing mirati: email o SMS che simulano comunicazioni ufficiali di MAG, magari facendo riferimento a una prenotazione di parcheggio o a un servizio Fast Track realmente utilizzato dalla vittima, per indurla a cliccare su link malevoli o a fornire ulteriori dati sensibili.
- Furto di identità: l'insieme di informazioni personali sottratte può essere utilizzato per tentare di aprire servizi o effettuare acquisti a nome della vittima.
- Vendita dei dati nel dark web: come sottolineato da esperti di cybercrime interpellati dai media italiani, i dati rubati in incidenti di questo tipo vengono spesso rivenduti a pacchetti su mercati underground, generando un guadagno diretto per gli attaccanti indipendentemente da eventuali richieste di riscatto.
- Comunicazioni fraudolente via telefono: la disponibilità dei numeri di telefono aumenta il rischio di tentativi di truffa telefonica basati su informazioni di viaggio plausibili.
Il messaggio chiave delle autorità britanniche resta comunque rassicurante sul piano operativo: nessun impatto sui voli, sulla sicurezza aeroportuale o sui dati finanziari, ma massima attenzione richiesta sul fronte delle comunicazioni ricevute nei prossimi mesi.
Come Proteggersi Dopo una Violazione di Dati
Chi ha utilizzato negli ultimi tempi i servizi Wi-Fi, parcheggio, lounge o Fast Track di Manchester, Stansted o East Midlands può adottare alcune semplici precauzioni, in linea con le raccomandazioni diffuse dal National Cyber Security Centre:
- Verificare sempre la fonte delle comunicazioni: contattare direttamente l'aeroporto attraverso i canali ufficiali, senza utilizzare numeri di telefono o link ricevuti via email o SMS.
- Diffidare di richieste di pagamento o di dati bancari: nessuna comunicazione legittima di MAG richiederà password, numeri di carta o codici di accesso.
- Attivare l'autenticazione a due fattori su tutti gli account personali più sensibili, in particolare email e servizi bancari.
- Utilizzare password uniche per ogni servizio, evitando di riutilizzare la stessa combinazione su più piattaforme.
- Monitorare i propri account per individuare tempestivamente eventuali attività sospette o accessi non riconosciuti.
- Consultare le pagine ufficiali dell'ICO e del NCSC, che offrono guide aggiornate su come comportarsi in caso di violazione dei dati personali.
Domande Frequenti
Quanti passeggeri sono stati coinvolti nell'attacco hacker agli aeroporti britannici?
Secondo quanto riportato dai media britannici, sarebbero circa 8,7 milioni i clienti i cui dati risultano potenzialmente compromessi.
Quali aeroporti sono stati colpiti dall'attacco?
L'incidente ha riguardato i tre scali gestiti dal Manchester Airports Group: Manchester Airport, London Stansted ed East Midlands Airport.
Sono stati rubati dati bancari o password?
No. MAG ha confermato che né dati di pagamento né credenziali di accesso risultano coinvolti nella violazione.
L'attacco ha causato ritardi o cancellazioni di voli?
No, le operazioni aeroportuali sono proseguite regolarmente in tutti e tre gli scali coinvolti, senza impatti sulla sicurezza dei voli.
Cosa devono fare i passeggeri coinvolti?
Secondo MAG non è richiesta alcuna azione immediata, ma è consigliabile prestare attenzione a email, SMS o telefonate sospette e verificare sempre l'autenticità delle comunicazioni ricevute.
Conclusione
L'attacco informatico che ha colpito Manchester, Stansted ed East Midlands rappresenta uno degli episodi di violazione dati più estesi degli ultimi anni nel settore aeroportuale britannico, con circa 8,7 milioni di clienti potenzialmente coinvolti. Se da un lato MAG è riuscita a garantire la piena continuità operativa e a escludere rischi per la sicurezza dei voli e dei dati bancari, dall'altro l'episodio conferma quanto anche informazioni apparentemente marginali, come un indirizzo email o una targa, possano diventare strumenti preziosi nelle mani di malintenzionati se raccolte su larga scala. In un contesto in cui infrastrutture critiche, aeroporti e grandi operatori di servizi sono sempre più nel mirino di attori malevoli, la combinazione tra risposta rapida delle aziende, trasparenza verso il pubblico e comportamenti prudenti da parte dei singoli utenti resta la difesa più efficace contro le conseguenze di questi incidenti.
Fonti e Riferimenti
- BleepingComputer, Manchester Airports Group says hackers stole travelers' data, bleepingcomputer.com
- Infosecurity Magazine, Manchester Airports Group Hit by Cyber Incident, infosecurity-magazine.com
- International Airport Review, In depth: Manchester Airports Group confirms cyber attack, internationalairportreview.com
- New Civil Engineer, Manchester, Stansted and East Midlands airports hit by cyber attack, newcivilengineer.com
- Adnkronos, Attacco hacker a tre aeroporti Gb, rubati i dati di quasi 9 milioni di passeggeri, adnkronos.com
- Information Commissioner's Office (ICO), dichiarazioni ufficiali sulla violazione, ico.org.uk
- National Cyber Security Centre (NCSC), guida alle violazioni dei dati, ncsc.gov.uk