Cyberattaque à Manchester : 8,7 millions de voyageurs touchés

Le groupe Manchester Airports Group (MAG) a reconnu le 27 août 2026 qu’un tiers non autorisé avait accédé à une partie de ses bases clients. Environ 8,7 millions de voyageurs sont concernés, selon The Record. Les données exposées proviennent des formulaires d’inscription au Wi-Fi gratuit et des réservations de parking des aéroports de Manchester, Londres Stansted et East Midlands.

L’incident n’a touché ni les systèmes de contrôle aérien ni les données bancaires. MAG affirme avoir « immédiatement contenu le risque » et suspendu son service en ligne « Manage My Booking » le temps de l’enquête. Les opérations aéroportuaires se poursuivent normalement, mais les millions d’adresses e-mail et de numéros de téléphone exposés ouvrent la voie à des campagnes de phishing ciblées.

Au programme

• 8,7 millions de dossiers clients potentiellement exposés via les formulaires Wi-Fi et de parking
• Adresses e-mail, téléphones, immatriculations et codes postaux consultés, sans données bancaires
• Un risque durable de campagnes d’hameçonnage, alors qu’aucun rançongiciel n’a encore revendiqué l’attaque

Quelles données ont été compromises dans l’attaque de MAG ?

Les informations accessibles comprennent des adresses e-mail, des numéros de téléphone, des plaques d’immatriculation et des codes postaux. Selon un porte-parole cité par le Yorkshire Post, dans « la grande majorité » des cas, seule une adresse e-mail a été consultée. Les données plus sensibles concernent les clients ayant réservé un parking ou un accès aux salons.

Aucune coordonnée de paiement ni numéro de carte bancaire n’était stocké sur le système touché. Cette combinaison de données inquiète : une adresse e-mail liée à une immatriculation et un code postal permet de construire des escroqueries très ciblées. Un faux remboursement de parking ou une fausse amende envoyés au bon moment deviennent crédibles. Cette mécanique rappelle le hack Atomic Wallet où la précision des données volées avait amplifié l’impact des attaques de phishing.

« Les aéroports blindent leurs systèmes de contrôle, mais les applications de parking, de salons et de Wi-Fi restent sous-surveillées, souvent hébergées chez des prestataires tiers. »

Pourquoi cette fuite profite-t-elle aux campagnes de phishing ?

Le volume et la nature des données en font un terrain idéal pour le hameçonnage. 66 millions de passagers transitent chaque année par les 3 plateformes de MAG. Des années d’inscriptions Wi-Fi ont consolidé un annuaire massif. Contrairement aux attaques qui visent les cryptomonnaies directement, comme celle du Bridge Nomad qui avait vidé 190 millions de dollars en quelques heures, cette fuite ne produit pas de perte financière immédiate.

Elle alimente en revanche des mois de campagnes d’escroquerie silencieuses. MAG a prévenu ses clients par e-mail de rester vigilants. Aucun groupe de rançongiciel n’avait revendiqué l’attaque au soir du 27 août. L’opérateur évoque une « attaque sophistiquée », une formule classique dans ce type de communiqué, sans détailler les modalités d’intrusion. Le précédent de British Airways, condamnée à 20 millions de livres par l’ICO en 2020 pour une fuite de 400 000 clients, montre l’échelle des sanctions possibles.

Comment le secteur aérien gère-t-il cette vague de cyberattaques ?

Les incidents se multiplient depuis 2025. En septembre 2025, le rançongiciel contre Collins Aerospace avait paralysé les comptoirs d’enregistrement de Heathrow, Bruxelles, Berlin et Dublin pendant plusieurs jours. Un an plus tôt, l’aéroport de Seattle-Tacoma subissait le groupe Rhysida qui réclamait 100 bitcoins de rançon.

La spécificité de Manchester tient à l’invisibilité de l’attaque. Personne n’a vu de panne, aucun vol n’a été annulé. Les données s’évaporent sans laisser de trace visible, pendant que les équipes de sécurité se concentrent sur les systèmes opérationnels. L’affaire atterrit désormais sur le bureau de l’ICO, l’autorité britannique de protection des données. Avec 8,7 millions de personnes concernées, MAG joue dans une catégorie bien supérieure au précédent British Airways. L’enquête devra déterminer si le groupe respectait ses obligations de sécurisation des données personnelles.

Questions fréquentes

Que faire si j’ai utilisé le Wi-Fi ou réservé un parking dans un aéroport de MAG ?

Changez immédiatement votre mot de passe Wi-Fi et vos identifiants de réservation. Méfiez-vous des e-mails non sollicités, en particulier ceux évoquant un remboursement de parking ou une facture impayée. Vérifiez l’expéditeur de chaque message avant de cliquer sur un lien. Consultez notre guide sur le phishing pour reconnaître les signes d’une tentative d’hameçonnage.

Les données bancaires des voyageurs sont-elles en danger ?

Non. MAG a confirmé qu’aucune coordonnée de paiement n’était stockée sur le système compromis. Le risque principal réside dans le phishing : les adresses e-mail et numéros de téléphone exposés peuvent servir à des escroqueries ciblées pendant des mois, voire des années.

Quelles sanctions risque le groupe MAG ?

L’ICO, autorité britannique de protection des données, a ouvert une enquête. Le précédent British Airways, condamné à 20 millions de livres en 2020 pour 400 000 clients exposés, montre l’échelle possible. Avec 8,7 millions de personnes concernées, l’amende potentielle pourrait être significativement plus élevée.

Cette fuite a-t-elle un lien avec les cryptomonnaies ?

Aucun lien direct n’a été établi avec les cryptomonnaies. Mais les données volées alimentent les mêmes réseaux d’escroquerie que ceux qui ciblent les utilisateurs de crypto. Le hack Atomic Wallet de 2023 avait déjà montré comment des données personnelles précises amplifient les campagnes de phishing.

Lecture CryptoActu La fuite de Manchester illustre le décalage entre la sécurisation des infrastructures critiques (contrôle aérien) et celle des services périphériques (Wi-Fi, parking). Les données volées ne servent pas à une rançon immédiate mais à des escroqueries de longue traîne. Pour les utilisateurs de services en ligne, la règle reste la même : vérifier l’expéditeur de chaque e-mail, ne jamais cliquer sur un lien de remboursement non sollicité et activer l’authentification à deux facteurs sur les comptes sensibles.

À retenir

Manchester Airports Group a exposé les données de 8,7 millions de clients via ses formulaires Wi-Fi et de parking. Aucune donnée bancaire n’a été compromise, mais le risque de phishing ciblé est réel. L’enquête de l’ICO déterminera si MAG a manqué à ses obligations. Les voyageurs concernés doivent redoubler de vigilance face aux faux remboursements de parking.