Para: quem reservou estacionamento, sala VIP ou segurança Fast Track nos aeroportos de Manchester, London Stansted ou East Midlands, ou se cadastrou no Wi-Fi dentro do aeroporto, incluindo visitantes do exterior.
Este artigo é baseado no comunicado e no FAQ oficiais do Manchester Airports Group (MAG), e em orientações do National Cyber Security Centre (NCSC) do Reino Unido e do Information Commissioner's Office (ICO), e não aborda técnicas de ataque.
O que fazer hoje
Trate qualquer mensagem sobre o aeroporto, sua reserva ou seu carro com desconfiança
A MAG pede que os clientes fiquem atentos a e-mails, mensagens de texto e ligações suspeitas e não cliquem em links nem abram anexos de comunicações inesperadas. O NCSC também alerta que, após uma violação, você pode receber mensagens com aparência oficial sobre “recebimento de indenização” ou “redefinição de senhas”, e mensagens que pedem que você aja imediatamente. Uma data ou placa corretas não comprovam que a mensagem é verdadeira (noções básicas: O que é phishing?).
Faça reembolsos, alterações e cancelamentos por conta própria em Gerenciar Reserva
Segundo a MAG, todas as reservas futuras continuam válidas e você não precisa fazer nada. Se quiser alterar datas ou cancelar por causa do incidente, pode fazê-lo sem custo, e os cancelamentos motivados pelo incidente serão totalmente reembolsados. Faça isso por meio de Gerenciar Reserva no site oficial do aeroporto, acessado digitando o endereço você mesmo. “Insira os dados do seu cartão neste link para receber seu reembolso” não aparece em nenhuma etapa desse processo.
Nunca forneça números de cartão, dados bancários ou senhas a quem pedir
A MAG diz que nunca entrará em contato de forma inesperada para solicitar dados de cartão de pagamento, informações bancárias ou senhas. Se quem ligar “confirmar” sua identidade citando corretamente sua placa ou seu CEP, isso pode simplesmente ser fruto de dados vazados. Desligue e ligue de volta para o número indicado no site oficial.
Não pague uma mensagem de “multa de estacionamento”; confirme por conta própria
Conselhos municipais do Reino Unido já alertaram sobre mensagens que se passam por Penalty Charge Notices (PCNs) de estacionamento. O Conselho de Wandsworth, em Londres, por exemplo, afirma: “Nunca enviaremos uma mensagem de texto pedindo que você pague um PCN.” Mesmo que a mensagem mostre sua placa correta, não pague pelo link.
Se perdeu dinheiro, ligue para seu banco e registre na Report Fraud
O NCSC diz que, se você perdeu dinheiro, deve comunicar seu banco e registrar a ocorrência na Report Fraud, o centro de denúncias do Reino Unido para fraudes e crimes cibernéticos (na Escócia, ligue para a polícia no 101). A Report Fraud substituiu a Action Fraud em dezembro de 2025; o número de telefone (0300 123 2040) não mudou. Para um cartão emitido no exterior, ligue para o número no verso do cartão.
Encaminhe mensagens suspeitas
O NCSC pede que você encaminhe e-mails suspeitos para report@phishing.gov.uk e mensagens de texto suspeitas para o 7726 (gratuito). O ICO também sugere acompanhar os extratos bancários, verificar seu relatório de crédito e usar senhas fortes e autenticação em dois fatores.
Reserva de estacionamento, sala VIP, Fast Track
+ endereço de e-mail, número de telefone
↓→
"Há um problema com sua reserva, vamos reembolsar você"
→ Não siga links; abra a página oficial Gerenciar Reserva
Placa do veículo
+ número de telefone
↓→
"Multa de estacionamento não paga para o seu veículo"
→ Nunca pague por link de texto; confirme com o emissor
CEP
(revela sua região)
↓→
Quem “confirma” sua identidade com seu CEP
→ Saber o dado ≠ ser verdadeiro. Desligue e ligue de volta
Não mantidos (segundo a MAG): dados bancários e de cartão de pagamento
O que aconteceu (segundo o comunicado da MAG)
Tudo o que está abaixo consta no comunicado e no FAQ da MAG (“Data Security Incident - 27.08.26”) nos sites oficiais dos três aeroportos. As três páginas são idênticas, exceto pelo link para a página Gerenciar Reserva de cada aeroporto.
Agosto de 2026
A MAG sofre um incidente de segurança cibernética causado por um terceiro não autorizado. Dados de clientes relacionados a reservas de estacionamento, salas VIP e Fast Track e cadastros no Wi-Fi dentro dos três aeroportos são obtidos.Ao tomar conhecimento
A MAG diz que conteve imediatamente o incidente restringindo o acesso ao sistema afetado, contratou especialistas em segurança cibernética e notificou as autoridades competentes, com sua equipe de Proteção de Dados supervisionando a resposta. Segundo reportagens da imprensa, a MAG tomou conhecimento na terça-feira, 25 de agosto.27 de agosto de 2026
A MAG publica seu comunicado (a data no cabeçalho da página).Desde então
A MAG diz que todos os clientes afetados foram informados e que continua trabalhando com as autoridades competentes.
- Serviços envolvidos
- Reservas de estacionamento, salas VIP e Fast Track e cadastros no Wi-Fi dentro dos três aeroportos
- Dados envolvidos
- Endereços de e-mail, números de telefone, placas de veículos e CEPs
- Não envolvidos
- Nem a MAG nem o sistema acessado possuem dados bancários ou de pagamento dos clientes
- Publicação
- Para as pessoas notificadas de que foram afetadas, a MAG diz que seus dados foram tornados públicos
- Reservas
- Todas as reservas futuras continuam válidas. Alterações e cancelamentos por causa do incidente são gratuitos, e esses cancelamentos são totalmente reembolsados
- Operações do aeroporto
- Os sistemas operacionais do aeroporto não foram envolvidos; sem impacto nas operações; a segurança dos passageiros e a segurança da aviação nunca foram comprometidas
- Resposta
- Acesso restrito ao sistema afetado, especialistas contratados, autoridades competentes notificadas, clientes afetados contatados diretamente
Nota de leitura: o número e a causa não constam do comunicado oficial
O número de 8,7 milhões não consta do comunicado da MAG; é o que um porta-voz da MAG teria dito a um jornal britânico. A causa, o método de invasão e o sistema envolvido não foram divulgados. Algumas reportagens mencionam uma exigência de pagamento; este artigo trata apenas do comunicado da MAG e de números que podem ser rastreados até uma fonte.
Alguém conhecer seus dados de contato ou sua placa não comprova identidade
Vazamentos de endereços de e-mail e números de telefone são comuns. O que torna este caso diferente é que reservas de aeroporto e placas de veículos vieram junto.
O que um golpista pode escrever só com dados de contato
- “Há um problema com a sua conta”
- “Não conseguimos entregar sua encomenda”
- Fácil de ignorar, porque não desperta suspeita
O que um golpista pode escrever também com reservas e placas
- “Há um problema com sua reserva de estacionamento no aeroporto; vamos reembolsar você”
- “Seu veículo (placa ...) tem uma multa de estacionamento não paga”
- Quem realmente fez a reserva pensa: “isto é sobre mim”
Em primeiro lugar, golpes de reembolso e de problema com reserva ficam mais convincentes. O NCSC alerta sobre golpistas que se passam pela organização que sofreu a violação e sobre mensagens de “indenização”. Não foi divulgado se esses dados já foram usados em golpes, mas uma mensagem que cita o aeroporto correto e sua placa real é muito mais difícil de duvidar.
Em segundo lugar, alguém conhecer sua placa ou seu CEP não é prova de que essa pessoa é confiável. Esses dados, somados a um endereço de contato, podem dar credibilidade a uma abordagem com tema de aeroporto ou de reserva. O comunicado não cita explicitamente datas de reserva ou roteiros de viagem como dados obtidos, então não comprova que este incidente expôs quando as pessoas estariam fora de casa.
Nunca trate o conhecimento da sua placa ou do seu CEP como prova de identidade ou de confiabilidade. Avise também sua família: “mesmo que quem ligar acerte dados pessoais, não entregue dinheiro nem informações antes de confirmar comigo diretamente.”
Visão deste site: conheça o único caminho legítimo de reembolso e não precisará julgar o golpe
Dicas para identificar mensagens falsas (URLs com erros de digitação, redação estranha) deixam de funcionar à medida que os golpistas melhoram. Mais confiável é conhecer antecipadamente o caminho legítimo. No caso da MAG, as reservas continuam válidas e alterações ou cancelamentos são feitos por você, na página oficial Gerenciar Reserva que você mesmo abre. “Abra o link e insira o número do seu cartão para receber um reembolso” não corresponde a esse caminho, então você pode considerá-lo falso sem ler mais nada.
É fácil não perceber que os cadastros no Wi-Fi estão incluídos. Se você “inseriu seu e-mail para se conectar” no aeroporto, seus dados de contato podem estar incluídos mesmo que nunca tenha feito uma reserva. Ao se cadastrar em Wi-Fi público, um endereço de e-mail separado, que você não use para contas importantes, limita o dano caso ele vaze (Os perigos do Wi-Fi público).
Já tratamos de mensagens falsas criadas a partir de reservas de viagem no caso de uma plataforma de reserva de hotéis (a violação de dados do Booking.com) e da ferrovia italiana (a violação de dados da Trenitalia). Uma violação do mesmo período, em que uma ferramenta interna de relatórios expôs dados de estudantes e pais, está descrita em a violação de dados da Mathspace.
Fontes (registros públicos)
As informações deste artigo vêm das fontes públicas abaixo. Não repetimos especulações da imprensa nem causas e valores que não possam ser confirmados oficialmente.
- Manchester Airport, “Data Security Incident - 27.08.26” (comunicado e FAQ da MAG) — manchesterairport.co.uk
- London Stansted Airport, mesma página — stanstedairport.com
- East Midlands Airport, mesma página — eastmidlandsairport.com
- The Record, reportagem de 27 de agosto de 2026 (relata que um porta-voz da MAG disse a um jornal britânico que cerca de 8,7 milhões de pessoas foram afetadas) — therecord.media
- NCSC, “Data breaches: guidance for individuals and families” — ncsc.gov.uk
- NCSC, “Report a scam email” — ncsc.gov.uk
- ICO, “What steps can I take if I've been affected by a personal data breach?” — ico.org.uk
- GOV.UK, “Report Fraud: new service from City of London Police” (4 de dezembro de 2025) — gov.uk
- Wandsworth Council, “Parking scam text message warning for residents” (24 de junho de 2026) — wandsworth.gov.uk
Histórico de atualizações
2026-10-19: Corrigida a afirmação de que os dados expostos revelavam quando os viajantes estariam fora de casa. O comunicado da MAG não lista explicitamente datas de reserva ou roteiros de viagem entre os dados obtidos. A data de verificação do artigo completo não foi alterada.
2026-09-30: Primeira versão, com base no comunicado e no FAQ da MAG nos sites oficiais dos três aeroportos e nas orientações do NCSC e do ICO para indivíduos. O número de afetados é o que foi supostamente informado por um porta-voz da MAG. A causa técnica, o momento da invasão e o sistema envolvido não foram divulgados; atualizaremos esta página caso sejam.
Leia a seguir
- Mensagens falsas criadas a partir de reservas de viagem: A violação de dados do Booking.com / A violação de dados da Trenitalia (Itália)
- Como identificar mensagens falsas: O que é phishing?
- Wi-Fi de aeroportos e hotéis: Os perigos do Wi-Fi público
- Uma violação do mesmo período: A violação de dados da Mathspace (Austrália e Nova Zelândia)
- Outros incidentes de 2026: Violações de dados e ataques cibernéticos de 2026