适用对象：曾在曼彻斯特、伦敦斯坦斯特德或东密德兰机场预订停车、贵宾室或Fast Track安检服务，或注册过机场内Wi-Fi的人，包括来自国外的游客。
本文基于Manchester Airports Group（MAG）的官方声明和常见问题页面，以及英国国家网络安全中心（NCSC）和信息专员办公室（ICO）的指引撰写，不涉及攻击技术。
今天该做什么
对任何与机场、您的预订或您的车辆有关的信息保持警惕
MAG敦促客户警惕可疑的电子邮件、短信和电话，不要点击意外通信中的链接或打开其中的附件。NCSC同样警告，数据泄露后，您可能会收到看似官方的“领取赔偿”或“重置密码”信息，以及催促您立即采取行动的信息。正确的日期或车牌号并不能证明信息是真实的（基础知识：什么是网络钓鱼？）。
自行在“管理预订”中处理退款、更改和取消
据MAG称，所有即将到来的预订仍然有效，您无需采取任何行动。如果您因此次事件想更改日期或取消预订，可以免费办理，因事件取消的预订将获得全额退款。请通过机场官方网站上的“管理预订”办理，并自行输入网址访问。整个流程中不会出现“在此链接输入您的银行卡信息以领取退款”这类步骤。
切勿向任何索要信息的人提供银行卡号、银行信息或密码
MAG表示，绝不会主动联系您索要支付卡信息、银行信息或密码。如果来电者准确说出您的车牌或邮政编码来“核实”身份，这可能只是泄露数据的结果。请挂断电话，并使用官方网站上的号码回拨。
不要支付“停车罚单”短信中的费用；请独立核实
英国多个地方议会已警告，有短信冒充停车罚款通知（PCN）。例如，伦敦旺兹沃思区议会表示，“我们绝不会发送短信要求您支付PCN。”即使短信中显示了您正确的车牌号，也不要通过其中的链接付款。
如果您已经损失钱款，请致电银行并向Report Fraud举报
NCSC表示，如果您已经损失钱款，请告知银行，并向Report Fraud举报。Report Fraud是英国的欺诈和网络犯罪举报中心（在苏格兰，请拨打101联系警方）。Report Fraud于2025年12月取代了Action Fraud；电话号码（0300 123 2040）未变。如果是在境外发行的银行卡，请拨打卡背面的号码。
转发可疑信息
NCSC请您将可疑电子邮件转发至report@phishing.gov.uk，将可疑短信发送至7726（免费）。ICO还建议您留意银行对账单、查看信用报告，并使用高强度密码和多因素认证。
停车、贵宾室、Fast Track预订
+ 电子邮件地址、电话号码
↓→
“您的预订出现问题，我们将为您退款”
→ 不要点击链接；请打开官方“管理预订”
车辆登记号
+ 电话号码
↓→
“您的车辆有未支付的停车罚单”
→ 切勿通过短信链接付款；请向发出机构核实
邮政编码
（可显示您所在区域）
↓→
来电者用您的邮政编码“核实”身份
→ 知道信息不等于可信。挂断，回拨
未持有（据MAG称）：银行和支付卡信息
发生了什么（据MAG声明）
以下内容均来自MAG在三个机场官方网站上发布的声明和常见问题页面（“数据安全事件 - 27.08.26”）。三个页面内容相同，区别仅在于各自指向所在机场的“管理预订”页面。
2026年8月
MAG遭遇一起由未经授权的第三方实施的网络安全事件。与三个机场的停车、贵宾室及Fast Track预订以及机场内Wi-Fi注册相关的客户数据被获取。知悉事件后
MAG表示，它立即限制了受影响系统的访问权限，遏制了事件，聘请了专业网络安全专家，并通知了相关机构，由其数据保护团队负责监督应对工作。据媒体报道，MAG于8月25日星期二获知此事。2026年8月27日
MAG发布声明（即页面标题中的日期）。此后
MAG表示，所有受影响客户均已获得通知，并且它将继续与相关机构合作。
- 涉及服务
- 三个机场的停车、贵宾室及Fast Track预订，以及机场内Wi-Fi注册
- 涉及数据
- 电子邮件地址、电话号码、车辆登记号和邮政编码
- 未涉及
- MAG及所涉系统均不持有客户的银行或支付信息
- 公开情况
- 对于已被通知受影响的人，MAG称其数据已被公开提供
- 预订
- 所有即将到来的预订仍然有效。因事件更改和取消预订免费，且此类取消将获得全额退款
- 机场运营
- 机场运营系统未涉及；对运营无影响；乘客安全和航空安保从未受到危及
- 应对措施
- 限制受影响系统的访问、聘请专家、通知相关机构、直接联系受影响客户
阅读说明：官方声明中没有人数和起因
870万这一数字不在MAG的声明中；它是MAG发言人据报道告诉一家英国报纸的数字。起因、入侵方式以及涉及的系统均未公布。部分报道提到了索要钱财的要求；本文仅涵盖MAG的声明以及可追溯到来源的数字。
来电者知道您的联系方式或车牌，并不证明其身份
电子邮件地址和电话号码泄露的情况很常见。此次事件的不同之处在于，机场预订信息和车牌号也一并泄露。
仅凭联系方式，诈骗者可能编写的内容
- “您的账户存在问题”
- “我们无法投递您的包裹”
- 容易被忽视，因为与自己无关
结合预订信息和车牌，诈骗者还可能编写的内容
- “您的机场停车预订存在问题；我们将为您退款”
- “您的车辆（车牌……）有未支付的停车罚单”
- 真正预订过的人会觉得“这说的就是我”
首先，退款和预订问题类诈骗会变得更具说服力。NCSC警告称，诈骗者会冒充遭遇数据泄露的机构，并发送“赔偿”类信息。目前尚未公布这些数据是否已被用于诈骗，但一条准确提到正确机场和您真实车牌的信息，确实更难让人怀疑。
其次，来电者知道您的车牌或邮政编码，并不代表其可信。这些信息与联系地址结合，可能会增加与机场或预订相关的诈骗手段的可信度。声明并未明确指出预订日期或出行安排属于被获取的数据，因此无法证实此次事件暴露了人们何时不在家。
切勿将知道您的车牌或邮政编码视为身份或可信度的证明。也请告诉家人：“即使对方准确说出了个人信息，在您直接与我核实之前，也不要交出钱款或任何信息。”
本站观点：掌握唯一正规的退款途径，就不必去判断假信息
随着诈骗手段日益高明，辨别假短信的技巧（如网址拼写错误、措辞怪异）会越来越不可靠。更可靠的做法是提前了解正规途径。就MAG而言，预订仍然有效，更改或取消由您自己在您主动打开的官方“管理预订”页面完成。“打开链接并输入银行卡号以领取退款”不符合这一途径，因此无需继续细读，即可判定其为假信息。
容易被忽视的是，Wi-Fi注册也包含在内。如果您在机场为“连接网络”输入过电子邮件，即使您从未预订任何服务，您的联系方式也可能已被包含在内。在公共场所注册Wi-Fi时，使用一个不用于重要账户的单独电子邮件地址，可以在信息泄露时减少损失（公共Wi-Fi的风险）。
我们此前也曾报道过基于旅行预订的虚假信息案例，包括一家酒店预订平台（Booking.com数据泄露事件）和意大利铁路（Trenitalia数据泄露事件）。同一时期的另一起事件，即内部报告工具暴露了学生和家长数据，相关内容见Mathspace数据泄露事件。
来源（公开记录）
本文事实均来自以下公开来源。我们不转述媒体报道中的推测，也不转述无法得到官方证实的起因或数字。
- Manchester Airport，“Data Security Incident - 27.08.26”（MAG声明和常见问题）— manchesterairport.co.uk
- London Stansted Airport，同一页面 — stanstedairport.com
- East Midlands Airport，同一页面 — eastmidlandsairport.com
- The Record，2026年8月27日报道（报道称MAG发言人告诉一家英国报纸，约870万人受到影响）— therecord.media
- NCSC，“Data breaches: guidance for individuals and families” — ncsc.gov.uk
- NCSC，“Report a scam email” — ncsc.gov.uk
- ICO，“What steps can I take if I've been affected by a personal data breach?” — ico.org.uk
- GOV.UK，“Report Fraud: new service from City of London Police”（2025年12月4日）— gov.uk
- Wandsworth Council，“Parking scam text message warning for residents”（2026年6月24日）— wandsworth.gov.uk
更新记录
2026-10-19：更正了关于被泄露数据显示旅客何时离家的说法。MAG的声明并未明确将预订日期或出行安排列为被获取的数据。全文核实日期保持不变。
2026-09-30：首次发布，基于MAG在三个机场官方网站上的声明和常见问题页面，以及NCSC和ICO面向个人的指引。受影响人数系据MAG发言人报道的说法。技术原因、入侵时间和所涉系统均未公布；如有公布，我们将更新本页。
延伸阅读
- 基于旅行预订的虚假信息：Booking.com数据泄露事件 / Trenitalia数据泄露事件（意大利）
- 识别虚假信息：什么是网络钓鱼？
- 机场和酒店Wi-Fi：公共Wi-Fi的风险
- 同一时期的数据泄露事件：Mathspace数据泄露事件（澳大利亚和新西兰）
- 其他2026年事件：2026年的数据泄露和网络攻击