対象：英国のマンチェスター空港、ロンドン・スタンステッド空港、イーストミッドランズ空港で、駐車場・ラウンジ・Fast Track（保安検査の優先レーン）を予約したことがある人、空港内のWi-Fiに登録したことがある人（英国在住の日本人や、日本からの旅行者を含む）。
本記事はManchester Airports Group（MAG）の公式の声明とよくある質問、英国の国家サイバーセキュリティセンター（NCSC）と情報コミッショナー事務局（ICO）の案内にもとづく解説で、攻撃手順は扱いません。
利用者が今日やること
空港・予約・車に触れた連絡は、リンクを開かずに疑う
MAGは、予期しないメール・SMS・電話に注意し、予期しない連絡のリンクや添付ファイルを開かないよう呼びかけています。NCSCも、漏えいの後には「補償を受け取る」「パスワードの再設定」といった公式らしい文面や、急がせる連絡に注意するよう案内しています。予約の日付やナンバーが正しくても、それは本物である証拠になりません（見分け方の基本は フィッシングとは）。
返金・変更・取り消しは、自分で公式サイトの予約管理から
MAGによれば、これからの予約はすべて有効で、予約について何もする必要はありません。事案を理由に日程を変えたり取り消したりしたい場合は無料ででき、事案による取り消しは全額返金されるとしています。手続きは、ブラウザに自分で空港の公式サイトのアドレスを入れて開く予約管理（Manage Booking）から行います。「このリンクからカード情報を入れると返金されます」という流れは、案内のどこにもありません。
カード番号・銀行の情報・パスワードは、誰に聞かれても教えない
MAGは、予期しない連絡でカード情報、銀行の情報、パスワードを求めることはないと明言しています。電話で「ご本人確認のため」とナンバーや郵便番号を正しく言われても、それは漏れた情報かもしれません。いったん切って、公式サイトに載っている連絡先にかけ直してください。
「駐車違反の罰金」のSMSは、支払わずに確かめる
英国では、駐車違反の罰金（PCN）を装うSMSについて自治体が注意を呼びかけており、たとえばロンドンのワンズワース区は「PCNの支払いをSMSで求めることはない」としています。ナンバーが正しく書かれていても、SMSのリンクからは払わないでください。
お金を渡してしまったら、すぐ銀行とReport Fraudへ
NCSCの案内では、お金を失った場合は銀行に知らせ、Report Fraud（英国の詐欺・サイバー犯罪の通報窓口）に届け出ます（スコットランドは警察の101）。Report Fraudは2025年12月にAction Fraudに代わった窓口で、電話番号（0300 123 2040）は変わっていません。日本のカードなら、カード裏面の番号に電話します。
不審なメール・SMSは転送して通報する
NCSCの案内では、不審なメールはreport@phishing.gov.ukへ、不審なSMSは7726へ転送できます（無料）。ICOも、銀行の明細や信用情報の確認、強いパスワードと多要素認証の利用を勧めています。日本で受け取った偽のメールやSMSは、フィッシング対策協議会の報告窓口に知らせることができます。
駐車場・ラウンジ・Fast Trackの予約
＋メールアドレス・電話番号
↓→
「ご予約に問題があり返金します」「再予約が必要です」
→ リンクは開かず、自分で公式サイトの予約管理へ
車両登録番号（ナンバー）
＋電話番号
↓→
「お車（ナンバー）の駐車違反の罰金が未払いです」
→ SMSのリンクからは払わない。発行元に自分で確認
郵便番号
（住所の地域がわかる）
↓→
郵便番号を言い当てる「ご本人確認」の電話
→ 相手が知っていても本物とは限らない。切って公式の番号へ
保持していない（MAGの説明）：銀行・カードなどの支払い情報
何が起きたのか（MAGの声明より）
以下は、MAGが3空港の公式サイトに掲載した声明とよくある質問（「Data Security Incident - 27.08.26」）に書かれた内容です。3空港のページは同じ内容で、予約管理の案内先だけがそれぞれの空港になっています。
2026年8月
MAGが、権限のない第三者によるサイバーセキュリティ事案を受けた。3空港での駐車場・ラウンジ・Fast Trackの予約と空港内Wi-Fiの登録に関わる顧客データが取得されたとしている。発覚後ただちに
MAGは、影響を受けたシステムへのアクセスを制限して封じ込め、サイバーセキュリティの専門家を入れ、関係当局に通知したと説明。対応は同社のデータ保護チームが監督している。報道によれば、MAGが事案を把握したのは8月25日（火）。2026年8月27日
MAGが声明を公表（ページの見出しの日付）。その後
MAGは、影響を受けた顧客にはすべて連絡したとし、関係当局との協力を続けているとしている。
- 対象のサービス
- 3空港での駐車場・ラウンジ・Fast Trackの予約と、空港内Wi-Fiの登録
- 対象の情報
- メールアドレス、電話番号、車両登録番号（ナンバー）、郵便番号
- 含まれない情報
- MAGも、アクセスを受けたシステムも、銀行や支払いの情報を保持していない
- 公開の有無
- 影響を受けたと通知を受けた人については、データが公開された状態になったと説明
- 予約
- これからの予約はすべて有効。事案を理由とする変更・取り消しは無料で、取り消しは全額返金
- 空港の運用
- 空港の運用システムは関係せず、運用への影響なし。乗客の安全や航空保安が損なわれたことはない
- 対応
- 影響を受けたシステムへのアクセスを制限し、専門家を入れ、関係当局に通知。影響を受けた顧客に直接連絡
読み方の注意：人数と原因は、公式の声明には書かれていない
約870万人という人数は、MAGの声明ではなく、MAGの広報担当者が英国の報道機関に述べたと報じられた数字です。原因や侵入の方法、どのシステムだったかは公表されていません。報道の中には金銭の要求などに触れるものもありますが、本記事はMAGの声明と、出どころのたどれる数字だけを扱います。
連絡先やナンバーを知る相手でも、信用の根拠にしない
メールアドレスと電話番号の漏えいは珍しくありません。この事案で違うのは、空港の予約と車のナンバーがついていることです。
連絡先だけが漏れた場合に作れる連絡
- 「アカウントに問題があります」
- 「荷物の配達に失敗しました」
- 心当たりがなく、無視しやすい
予約とナンバーも漏れた場合に作れる連絡
- 「ご予約の空港駐車場に問題があり、返金いたします」
- 「お車（ナンバー○○）の駐車違反の罰金が未払いです」
- 本当に予約した人ほど「自分のことだ」と感じてしまう
1つ目は、返金や予約の不具合を装う詐欺が本物らしくなることです。NCSCは、漏えいを受けた組織を名乗る詐欺や、「補償を受け取る」ための連絡に注意するよう案内しています。この事案のデータが詐欺に使われたかどうかは公表されていません。ただ、空港名とナンバーが合っている連絡が届けば、疑うのはずっと難しくなります。
2つ目は、ナンバーや郵便番号を知っている相手も信用できるとは限らないことです。これらの情報と連絡先を組み合わせ、空港や予約の問い合わせを装うことは考えられます。一方、今回の声明は予約日や旅行日程の取得を明示しておらず、この事案で留守の日程まで知られたとは断定できません。
対策は、ナンバーや郵便番号を知っていることを、本人確認や信用の根拠にしないことです。家族にも「自分に関する情報が合っていても、本人に直接確かめるまでお金や情報を渡さない」と伝えておきましょう。
当サイトの視点：本物の返金・変更の手順を知っておけば、偽物かどうかを見分けなくて済む
偽のSMSの見分け方（URLの綴り、文面の不自然さ）は、相手が上手になれば通用しなくなります。それより確実なのは、本物の流れを先に知っておくことです。MAGの場合、予約はそのまま有効で、変更や取り消しは利用者が自分で公式サイトの予約管理を開いて行うものです。「リンクを開いてカード番号を入れると返金される」はこれに当てはまらないので、中身を読むまでもなく偽物と判断できます。
Wi-Fiの登録も対象になった点は、見落とされがちです。空港でメールアドレスを入力してWi-Fiに接続した人は、予約をしていなくても連絡先が含まれている可能性があります。公共の場のWi-Fiに登録するときは、普段使いと分けたアドレスを使うと、漏れたときの影響を小さくできます（公共Wi-Fiの危険性）。
旅行の予約情報を使った偽の連絡は、宿泊予約サイトの事案（Booking.comの情報漏えい）や、イタリアの鉄道の事案（Trenitaliaの情報漏えい）でも扱いました。同じ時期に、社内の集計ツールから生徒や保護者の情報が漏れた教育サービスの事案は Mathspaceの情報漏えい で解説しています。
出典（公開記録）
本記事の事実関係は、以下の公開情報にもとづきます。報道で出回っている推測や、公式に確認できない原因・金額は扱っていません。
- Manchester Airport「Data Security Incident - 27.08.26」（MAGの声明とよくある質問） — manchesterairport.co.uk
- London Stansted Airport の同ページ — stanstedairport.com
- East Midlands Airport の同ページ — eastmidlandsairport.com
- The Record の報道（2026年8月27日。約870万人はMAGの広報担当者が英紙に述べたと報道） — therecord.media
- NCSC「Data breaches: guidance for individuals and families」 — ncsc.gov.uk
- NCSC「Report a scam email」 — ncsc.gov.uk
- ICO「What steps can I take if I've been affected by a personal data breach?」 — ico.org.uk
- GOV.UK「Report Fraud: new service from City of London Police」（2025年12月4日） — gov.uk
- Wandsworth Council「Parking scam text message warning for residents」（2026年6月24日） — wandsworth.gov.uk
- フィッシング対策協議会「フィッシングの報告」 — antiphishing.jp
更新履歴
2026-10-19：公表された情報の種類と確認範囲を示す枠を追加し、初動ナビにつなぎました。銀行・支払情報の対象外説明は今回のシステムの範囲に限り、本人が別途行った入力・支払いの対処は残します。また、予約日・旅行日程の取得は声明で明示されていないため、留守の日程が判明したとの断定を訂正しました。記事全体の最終確認日は据え置きです。
2026-09-30：初版。MAGが3空港の公式サイトに掲載した声明とよくある質問、NCSC・ICOの個人向けの案内にもとづく。人数は報道によるMAG広報担当者の説明。技術的な原因、侵入の時期、対象のシステムは公式に公表されておらず、公表されれば更新します。
次に読む
- 旅行の予約情報を使った偽の連絡：Booking.comの情報漏えい ／ Trenitaliaの情報漏えい（イタリア）
- 偽の連絡の見分け方：フィッシングとは
- 空港やホテルのWi-Fi：公共Wi-Fiの危険性
- 同じ時期の事案：Mathspaceの情報漏えい（オーストラリア・ニュージーランド）
- 2026年の他の事案：情報漏えい・サイバー攻撃の一覧（国内・海外）