Des données concernant 8,7 millions de clients ont été consultées suite à une cyberattaque survenue le week-end dernier sur trois grands aéroports du Royaume-Uni, l'une des plus grandes violations de données du pays ces dernières années. Manchester Airports Group a déclaré jeudi que les adresses e-mail, numéros de téléphone, immatriculations de véhicules et codes postaux des clients avaient été obtenus après des inscriptions au Wi-Fi et des réservations de parking aux aéroports de Manchester, Londres Stansted et East Midlands. Aucune donnée bancaire ou de paiement n'a été compromise.

MAG, qui a servi 66 millions de passagers l'année dernière, a indiqué avoir « immédiatement contenu le risque » après avoir pris connaissance du piratage mardi. Le Centre national de la sécurité cybernétique du Royaume-Uni a déclaré qu'il « travaillait avec Manchester Airports Group en réponse à un incident cybernétique ». Rafe Pilling, directeur du renseignement sur les menaces chez Sophos Counter Threat Unit, a déclaré que les attaques de ce type visant MAG étaient « le plus souvent des attaques par rançongiciel, où les cybercriminels exfiltrent des données et exigent une compensation financière pour ne pas les publier ».

MAG a indiqué au Financial Times qu'elle n'avait pas payé de rançon et a refusé de faire d'autres commentaires. MAG a affirmé qu'aucune opération n'avait été perturbée par l'incident, ajoutant : « Les opérations aéroportuaires restent inchangées et les services de stationnement pour les clients continuent de fonctionner normalement ».