Для кого: для всех, кто бронировал парковку, лаунж или Fast Track в аэропортах Манчестера, Лондон-Станстед или Ист-Мидлендса, или регистрировался в Wi-Fi аэропорта, включая иностранных путешественников.
Эта статья основана на официальном заявлении и часто задаваемых вопросах Manchester Airports Group (MAG), а также на рекомендациях Национального центра кибербезопасности Великобритании (NCSC) и Управления комиссара по информации (ICO). В ней не описываются техники атак.
Что сделать сегодня
Относитесь с подозрением к любому сообщению об аэропорте, вашем бронировании или автомобиле
MAG призывает клиентов быть осторожными с подозрительными письмами, SMS и звонками и не переходить по ссылкам и не открывать вложения в неожиданных сообщениях. NCSC также предупреждает, что после утечки вы можете получить сообщения, похожие на официальные, о «компенсации» или «сбросе пароля», а также сообщения, требующие немедленно что-то сделать. Правильная дата или номер машины не доказывают, что сообщение подлинное (основы: Что такое фишинг?).
Оформляйте возвраты, изменения и отмены самостоятельно в Manage Booking
По данным MAG, все предстоящие бронирования остаются действительными, и вам не нужно ничего предпринимать. Если вы хотите изменить даты или отменить бронирование из-за инцидента, вы можете сделать это бесплатно, а отмены, связанные с инцидентом, будут полностью возмещены. Делайте это через Manage Booking на официальном сайте аэропорта, введя адрес вручную. Фразы вроде «Введите данные карты по этой ссылке, чтобы получить возврат» в этом процессе нигде не встречаются.
Никогда не сообщайте номера карт, банковские реквизиты или пароли никому, кто их запрашивает
MAG говорит, что никогда не будет неожиданно связываться с вами, чтобы запросить данные платёжной карты, банковскую информацию или пароли. Если звонящий «подтверждает» вашу личность, правильно назвав номер машины или почтовый индекс, это может быть просто утёкшими данными. Положите трубку и перезвоните по номеру, указанному на официальном сайте.
Не оплачивайте «штраф за парковку» из SMS; проверьте его самостоятельно
Местные советы Великобритании предупреждали о SMS, которые выдают себя за уведомления о штрафах за парковку (Penalty Charge Notices, PCN). Например, Совет Уондсворта в Лондоне заявляет: «Мы никогда не будем отправлять SMS с просьбой оплатить PCN.» Даже если в сообщении указан ваш правильный регистрационный номер, не оплачивайте по ссылке из него.
Если вы потеряли деньги, позвоните в банк и сообщите в Report Fraud
NCSC сообщает: если вы потеряли деньги, сообщите об этом в банк и подайте заявление в Report Fraud, центр Великобритании по сообщениям о мошенничестве и киберпреступлениях (в Шотландии звоните в полицию по номеру 101). Report Fraud заменил Action Fraud в декабре 2025 года; телефонный номер (0300 123 2040) не изменился. Для карты, выпущенной за границей, звоните по номеру на обороте карты.
Пересылайте подозрительные сообщения
NCSC просит пересылать подозрительные письма на адрес report@phishing.gov.uk, а подозрительные SMS на номер 7726 (бесплатно). ICO также советует следить за выписками по банковским счетам, проверять кредитный отчёт и использовать надёжные пароли и многофакторную аутентификацию.
Парковка, лаунж, бронирование Fast Track
+ адрес электронной почты, номер телефона
↓→
«Проблема с вашим бронированием, мы вам вернём деньги»
→ Не переходите по ссылкам; откройте официальный Manage Booking
Регистрационный номер автомобиля
+ номер телефона
↓→
«Неоплаченный штраф за парковку для вашего автомобиля»
→ Никогда не оплачивайте по ссылке из SMS; проверьте у органа, который выставил штраф
Почтовый индекс
(показывает ваш район)
↓→
Звонящий, который «подтверждает» вас по почтовому индексу
→ Знание индекса ≠ подлинность. Положите трубку и перезвоните
Не хранятся (по данным MAG): банковские реквизиты и данные платёжных карт
Что произошло (по заявлению MAG)
Всё ниже приведено по заявлению и часто задаваемым вопросам MAG («Инцидент с безопасностью данных - 27.08.26») на официальных сайтах трёх аэропортов. Три страницы идентичны, за исключением ссылок на страницу Manage Booking каждого аэропорта.
Август 2026
MAG стала объектом инцидента в сфере кибербезопасности, совершённого неавторизованным третьим лицом. Получены данные клиентов, связанные с бронированием парковки, лаунжа и Fast Track, а также с регистрацией в Wi-Fi в трёх аэропортах.Сразу после обнаружения
MAG говорит, что немедленно локализовала инцидент, ограничив доступ к затронутой системе, привлекла специалистов по кибербезопасности и уведомила соответствующие органы; реагирование контролировала команда по защите данных. По сообщениям прессы, MAG узнала о случившемся во вторник, 25 августа.27 августа 2026
MAG публикует заявление (дата указана в заголовке страницы).С тех пор
MAG говорит, что все затронутые клиенты проинформированы, и компания продолжает работать с соответствующими органами.
- Затронутые услуги
- Бронирование парковки, лаунжа и Fast Track, а также регистрация в Wi-Fi аэропорта в трёх аэропортах
- Затронутые данные
- Адреса электронной почты, номера телефонов, регистрационные номера автомобилей и почтовые индексы
- Не затронуто
- Ни у MAG, ни в затронутой системе нет банковских или платёжных данных клиентов
- Публикация
- Для людей, которым направлено уведомление о том, что они затронуты, MAG сообщает, что их данные были опубликованы в открытом доступе
- Бронирования
- Все предстоящие бронирования остаются действительными. Изменения и отмены из-за инцидента бесплатны, и такие отмены полностью возмещаются
- Работа аэропортов
- Операционные системы аэропортов не задействованы; влияния на работу нет; безопасность пассажиров и авиационная безопасность никогда не были нарушены
- Реагирование
- Ограничен доступ к затронутой системе, привлечены специалисты, уведомлены соответствующие органы, с затронутыми клиентами связались напрямую
Примечание: число и причина не указаны в официальном заявлении
Цифра 8,7 млн отсутствует в заявлении MAG; это то, что, по сообщениям, представитель MAG сказал британской газете. Причина, способ проникновения и затронутая система не опубликованы. В некоторых сообщениях упоминается требование денег; эта статья опирается только на заявление MAG и цифры, которые можно проследить до источника.
Знание вашего контакта или номера машины не доказывает личность звонящего
Утечки адресов электронной почты и номеров телефонов случаются часто. Отличие этого случая в том, что вместе с ними раскрыты данные бронирований в аэропортах и регистрационные номера автомобилей.
Что мошенник может написать, имея только контактные данные
- «Возникла проблема с вашим аккаунтом»
- «Мы не смогли доставить вашу посылку»
- Такое легко проигнорировать, потому что ничего не говорит
Что мошенник может написать, если у него есть и бронирования, и номера машин
- «Возникла проблема с вашим бронированием парковки в аэропорту; мы вам вернём деньги»
- «На ваш автомобиль (номер ...) выписан неоплаченный штраф за парковку»
- Люди, которые действительно бронировали, думают: «Это про меня»
Во-первых, мошенничества с «возвратом» и «проблемой с бронированием» становятся убедительнее. NCSC предупреждает о мошенниках, которые выдают себя за организацию, пострадавшую от утечки, и о сообщениях о «компенсации». Не сообщалось, использовались ли эти данные в мошенничестве, но сообщение, которое называет нужный аэропорт и ваш настоящий номер машины, гораздо сложнее заподозрить.
Во-вторых, то, что звонящий знает ваш номер машины или почтовый индекс, не доказывает, что он заслуживает доверия. Эти данные в сочетании с контактным адресом могут придать достоверности обращению, связанному с аэропортом или бронированием. В заявлении прямо не указано, что даты бронирований или расписание поездок были получены, поэтому оно не подтверждает, что инцидент раскрыл, когда люди будут вдали от дома.
Никогда не считайте знание вашего номера машины или почтового индекса доказательством личности или надёжности. Расскажите и близким: «Даже если звонящий верно назовёт личные данные, не передавайте деньги и информацию, пока не проверите у меня напрямую».
Мнение этого сайта: запомните один подлинный способ возврата, и вам не придётся разбирать подделку
Советы по распознаванию поддельных SMS (ошибки в адресах, странные формулировки) со временем перестают работать, потому что мошенники становятся лучше. Надёжнее заранее знать настоящий порядок действий. В случае MAG бронирования остаются действительными, а изменения или отмены вы делаете сами на официальной странице Manage Booking, которую открываете самостоятельно. «Перейдите по ссылке и введите номер карты, чтобы получить возврат» в этот порядок не укладывается, поэтому можно считать такое сообщение фальшивым, даже не читая дальше.
Легко упустить, что в данные входят и регистрации в Wi-Fi. Если вы «ввели электронную почту, чтобы подключиться» в аэропорту, ваши контактные данные могут быть включены, даже если вы ничего не бронировали. При регистрации в Wi-Fi в общественных местах отдельный адрес электронной почты, который вы не используете для важных аккаунтов, ограничивает ущерб в случае утечки (Опасности общественного Wi-Fi).
Мы писали о поддельных сообщениях, построенных на данных о путешествиях, в связи с утечкой на платформе бронирования отелей (утечка данных Booking.com) и с итальянской железнодорожной компанией (утечка данных Trenitalia). Утечка того же периода, при которой внутренний инструмент отчётности раскрыл данные учеников и родителей, описана в статье Утечка данных Mathspace.
Источники (открытая информация)
Факты в этой статье взяты из открытых источников, перечисленных ниже. Мы не повторяем домыслы из прессы, а также причины и суммы, которые нельзя подтвердить официально.
- Manchester Airport, «Инцидент с безопасностью данных - 27.08.26» (заявление и часто задаваемые вопросы MAG) — manchesterairport.co.uk
- London Stansted Airport, та же страница — stanstedairport.com
- East Midlands Airport, та же страница — eastmidlandsairport.com
- The Record, сообщение от 27 августа 2026 года (сообщает, что представитель MAG сказал британской газете, что затронуто примерно 8,7 млн человек) — therecord.media
- NCSC, «Data breaches: guidance for individuals and families» («Утечки данных: рекомендации для частных лиц и семей») — ncsc.gov.uk
- NCSC, «Report a scam email» («Как сообщить о мошенническом письме») — ncsc.gov.uk
- ICO, «What steps can I take if I've been affected by a personal data breach?» («Какие шаги можно предпринять, если вы пострадали от утечки персональных данных?») — ico.org.uk
- GOV.UK, «Report Fraud: new service from City of London Police» («Report Fraud: новая служба от полиции Сити-оф-Лондон», 4 декабря 2025) — gov.uk
- Wandsworth Council, «Parking scam text message warning for residents» («Предупреждение жителям о мошеннических SMS о парковке», 24 июня 2026) — wandsworth.gov.uk
История обновлений
2026-10-19: Исправлено утверждение о том, что раскрытые данные показывали, когда путешественники будут вдали от дома. В заявлении MAG даты бронирований или расписание поездок явно не указаны среди полученных данных. Дата проверки всей статьи не изменилась.
2026-09-30: Первая версия, основанная на заявлении и часто задаваемых вопросах MAG на официальных сайтах трёх аэропортов, а также на рекомендациях NCSC и ICO для частных лиц. Число затронутых приведено по сообщениям, со ссылкой на представителя MAG. Техническая причина, время проникновения и затронутая система не опубликованы; мы обновим страницу, если эти данные появятся.
Читайте дальше
- Поддельные сообщения на основе данных о путешествиях: Утечка данных Booking.com / Утечка данных Trenitalia (Италия)
- Как распознать поддельные сообщения: Что такое фишинг?
- Wi-Fi в аэропортах и отелях: Опасности общественного Wi-Fi
- Утечка того же периода: Утечка данных Mathspace (Австралия и Новая Зеландия)
- Другие инциденты 2026 года: Утечки данных и кибератаки 2026 года