跳至主要內容
ITD網站資安平台
ITD
搜尋

資安指南

#資料外洩#網路釣魚#旅遊#事件應變#全球

Manchester Airports Group（MAG）資料外洩事件（2026）：應檢查什麼

MAG 表示，曼徹斯特、斯坦斯特德與東米德蘭機場的停車、貴賓室、Fast Track 及 Wi-Fi 註冊客戶資料已被取得。應如何處理。

發布於 2026-09-30 更新於 2026-10-23 最後核實 2026-09-30 閱讀時間 5 分鐘
本頁內容

適用對象：曾在曼徹斯特、倫敦斯坦斯特德或東米德蘭機場預訂停車、貴賓室或 Fast Track 安檢服務，或註冊機場內 Wi-Fi 的人，包括來自國外的旅客。

本文依據 Manchester Airports Group（MAG）的官方聲明與常見問題，以及英國國家網路安全中心（NCSC）與資訊專員辦公室（ICO）的指引撰寫，不涵蓋攻擊手法。

今天該做什麼

1

對任何與機場、預訂或車輛有關的訊息保持懷疑

MAG 呼籲客戶留意可疑的電子郵件、簡訊與來電，不要點擊連結或開啟非預期通訊中的附件。NCSC 同樣警告，資料外洩後您可能會看到看似官方的「可獲得賠償」或「重設密碼」訊息，以及催促您立即行動的訊息。正確的日期或車牌並不能證明訊息是真的（基礎知識：什麼是網路釣魚？）。

2

自行透過 Manage Booking 處理退款、變更與取消

根據 MAG 的說法，所有即將到來的預訂仍然有效，您無需採取任何行動。如果您因本次事件想變更日期或取消，可免費辦理，因事件而取消的預訂將獲得全額退款。請透過機場官方網站上的 Manage Booking 辦理，並自行輸入網址進入。整個流程中絕不會出現「在此連結輸入您的卡號以領取退款」的步驟。

3

絕不把卡號、銀行資料或密碼提供給任何索取者

MAG 表示，它絕不會主動聯絡您要求提供付款卡資料、銀行資訊或密碼。如果來電者正確說出您的車牌或郵遞區號來「驗證」您，那可能只是外洩的資料。請掛斷電話，並使用官方網站上的號碼回撥。

4

不要支付「停車罰單」簡訊的費用；請自行查證

英國地方議會曾警告，有簡訊假冒停車罰單（Penalty Charge Notices, PCN）。例如倫敦的 Wandsworth Council 表示，「我們絕不會以簡訊要求您支付 PCN。」即使簡訊顯示您正確的車牌，也不要透過其中的連結付款。

5

若您已損失金錢，請致電銀行並向 Report Fraud 通報

NCSC 表示，若您已損失金錢，應告知銀行，並向Report Fraud通報，這是英國的詐騙與網路犯罪通報中心（在蘇格蘭，請撥打 101 聯絡警方）。Report Fraud 於 2025 年 12 月取代了 Action Fraud；電話號碼（0300 123 2040）未變。若是國外發行的卡，請撥打卡背面的號碼。

6

轉寄可疑訊息

NCSC 請您將可疑電子郵件轉寄至 report@phishing.gov.uk，可疑簡訊則傳送至 7726（免費）。ICO 也建議您留意銀行對帳單、檢查信用報告，並使用強密碼及多重驗證。

停車、貴賓室、Fast Track 預訂

+ 電子郵件地址、電話號碼

↓

「您的預訂有問題，我們將為您退款」

→ 不要點擊連結；請開啟官方 Manage Booking

車輛牌照

+ 電話號碼

↓

「您的車輛有未繳停車罰單」

→ 絕不透過簡訊連結付款；請向開單機關查證

郵遞區號

（可顯示您的居住區域）

↓

來電者以郵遞區號「驗證」您

→ 知道資料不代表可信。請掛斷，並回撥確認

未持有（依 MAG 說法）：銀行與付款卡資料

曝光的資料、使其訊息顯得可信的類型，以及查證方法（資料依 MAG 聲明；查證方法依 MAG、NCSC 與地方議會指引）。

發生了什麼（依 MAG 聲明）

以下內容皆依 MAG 在三座機場官方網站上發布的聲明與常見問題（「Data Security Incident - 27.08.26」）整理。三個頁面內容相同，只是各自連結到該機場的 Manage Booking 頁面。

  1. 2026 年 8 月

    MAG 遭到未經授權第三方的網路安全事件。三座機場的停車、貴賓室、Fast Track 預訂及機場內 Wi-Fi 註冊相關客戶資料已被取得。

  2. 察覺時

    MAG 表示，它隨即透過限制受影響系統的存取來控制事件，聘請專業網路安全專家，並通知相關主管機關，由其資料保護團隊負責監督應變。根據媒體報導，MAG 於 8 月 25 日（星期二）察覺此事。

  3. 2026 年 8 月 27 日

    MAG 發布聲明（即頁面標題的日期）。

  4. 此後

    MAG 表示，所有受影響的客戶都已獲得通知，並將持續與相關主管機關合作。
約 870 萬
受影響人數（MAG 發言人，依媒體報導）
3 座機場
曼徹斯特／倫敦斯坦斯特德／東米德蘭
4 類欄位
電子郵件、電話、車輛牌照、郵遞區號
未持有
銀行與付款資料（依 MAG 說法）
MAG 已揭露的資訊
涉及服務
三座機場的停車、貴賓室及 Fast Track 預訂，以及機場內 Wi-Fi 註冊
涉及資料
電子郵件地址、電話號碼、車輛牌照與郵遞區號
未涉及
MAG 與所涉系統均未持有客戶的銀行或付款資料
公開情形
對於已獲通知受影響的人，MAG 表示其資料已被公開
預訂
所有即將到來的預訂仍然有效。因本次事件而進行的變更與取消免費，且此類取消將獲得全額退款
機場營運
機場營運系統未被涉及；對營運無影響；旅客安全與航空保安從未受到危害
應變措施
限制受影響系統的存取，聘請專家，通知相關主管機關，並直接聯絡受影響的客戶

閱讀說明：人數與成因不在官方聲明中

870 萬這個數字不在 MAG 的聲明中；它是 MAG 一名發言人據報導告訴一家英國報紙的數字。事件成因、入侵方式以及涉及的系統均未公布。部分報導提到勒索金錢的要求；本文僅涵蓋 MAG 的聲明以及可追溯至來源的數字。

來電者知道您的聯絡資料或車牌，並不代表他是真的

電子郵件地址與電話號碼外洩十分常見。這次的不同之處在於，機場預訂與車牌也一併外洩。

詐騙者只靠聯絡資料可能寫的內容

  • 「您的帳戶有問題」
  • 「我們無法投遞您的包裹」
  • 容易忽略，因為與自己無關

詐騙者若再加上預訂與車牌可能寫的內容

  • 「您的機場停車預訂有問題，我們將為您退款」
  • 「您的車輛（車牌 ...）有未繳停車罰單」
  • 真正的預訂者會覺得「這說的是我」

首先，退款與預訂問題類詐騙會變得更可信。NCSC 警告，詐騙者可能假冒遭遇外洩的機構，並發送「賠償」訊息。目前尚未公布這些資料是否已被用於詐騙，但若訊息正確寫出您所用的機場與真實車牌，就更難讓人起疑。

其次，來電者知道您的車牌或郵遞區號，並不代表對方可信。這些資料若與聯絡信箱結合，可能讓以機場或預訂為主題的接觸顯得更有說服力。聲明並未明確指出預訂日期或旅行行程為被取得的資料，因此無法確定此事件是否曝露了人們不在家的時間。

切勿把得知您的車牌或郵遞區號視為身分或可信度的證明。也請告訴家人：「即使來電者說對了我的個人資料，在我親自向你確認之前，不要交出任何錢或資料。」

本站觀點：熟悉唯一正確的退款管道，就不必判斷假訊息

辨識假簡訊的技巧（如網址拼錯、措辭怪異）隨著詐騙手法進步會越來越不管用。更可靠的方法是事先了解正規管道。以 MAG 而言，預訂仍然有效，變更或取消由您自行在您親自開啟的官方 Manage Booking 頁面完成。「點擊連結並輸入卡號以領取退款」不符合此管道，因此無需再細看，即可判定為假。

很容易忽略的是，Wi-Fi 註冊也包含在內。若您在機場為了連線而「輸入電子郵件」，即使您從未預訂任何服務，您的聯絡資料仍可能包含在內。在公共場所註冊 Wi-Fi 時，若使用一個不用於重要帳戶的獨立電子郵件地址，可在資料外洩時降低損失（公共 Wi-Fi 的風險）。

我們也曾報導以旅遊預訂為題材的假訊息，例如某旅館預訂平台的案例（Booking.com 資料外洩）以及義大利鐵路的案例（Trenitalia 資料外洩）。同一時期的另一起事件，某內部通報工具曝露了學生與家長資料，詳見Mathspace 資料外洩。

資料來源（公開紀錄）

本文事實來自以下公開來源。我們不引述媒體報導中的臆測，也不引用無法獲得官方證實的成因或數字。

  • Manchester Airport，「Data Security Incident - 27.08.26」（MAG 聲明與常見問題）— manchesterairport.co.uk
  • London Stansted Airport，同一頁面 — stanstedairport.com
  • East Midlands Airport，同一頁面 — eastmidlandsairport.com
  • The Record，2026 年 8 月 27 日報導（報導稱 MAG 一名發言人告訴一家英國報紙，約 870 萬人受影響）— therecord.media
  • NCSC，「Data breaches: guidance for individuals and families」— ncsc.gov.uk
  • NCSC，「Report a scam email」— ncsc.gov.uk
  • ICO，「What steps can I take if I've been affected by a personal data breach?」— ico.org.uk
  • GOV.UK，「Report Fraud: new service from City of London Police」（2025 年 12 月 4 日）— gov.uk
  • Wandsworth Council，「Parking scam text message warning for residents」（2026 年 6 月 24 日）— wandsworth.gov.uk

更新紀錄

2026-10-19：更正了關於外洩資料顯示旅客何時會離家的說法。MAG 的聲明並未明確列出預訂日期或旅行行程為被取得的資料。全文查證日期不變。

2026-09-30：首次發布，依據 MAG 在三座機場官方網站上的聲明與常見問題，以及 NCSC 與 ICO 針對個人的指引撰寫。受影響人數依 MAG 發言人據報導的說法。入侵的技術成因、時間點及涉及的系統均未公布；若日後公布，我們將更新本頁。

延伸閱讀

FAQ

QManchester Airports Group（MAG）資料外洩事件中，哪些資料曝光了？
A

根據 MAG 的聲明，曼徹斯特、倫敦斯坦斯特德與東米德蘭機場的停車、貴賓室及 Fast Track 預訂，以及機場內 Wi-Fi 註冊相關的客戶資料已被未經授權的第三方取得。所列資料為電子郵件地址、電話號碼、車輛牌照與郵遞區號。

Q銀行卡或銀行資料有外洩嗎？
A

MAG 表示，它與所涉系統均未持有客戶的銀行或付款資料。該公司也表示，它絕不會主動聯絡您要求提供付款卡資料、銀行資訊或密碼。

Q有多少人受到影響？
A

MAG 的官方聲明未提供數字。根據媒體報導，MAG 一名發言人告訴一家英國報紙，約有 870 萬人受影響（未提供日期範圍）。MAG 表示，所有受影響的客戶都已獲得通知。

Q資料有被公開到網路上嗎？
A

MAG 在其常見問題中表示，若您已接獲通知，得知自己受此事件影響，您的資料已被公開。若您收到該通知，最安全的做法是假設您的電子郵件地址、電話號碼、車輛牌照與郵遞區號可能已被他人得知。

Q我的預訂還有效嗎？可以取消嗎？
A

根據 MAG 的說法，所有即將到來的預訂仍然有效且不受影響，您無需就預訂採取任何行動。如果您因本次事件想變更日期或取消，可免費辦理，且因事件而取消的預訂將獲得全額退款。請使用機場官方網站上的 Manage Booking。

Q我是來自國外的旅客，曾預訂貴賓室或 Fast Track。我會受影響嗎？
A

MAG 的聲明涵蓋三座機場的停車、貴賓室及 Fast Track 預訂與 Wi-Fi 註冊相關資料，且未依國籍區分。MAG 表示已直接聯絡受影響的客戶。即使沒有收到通知，最安全的做法仍是預期您所使用的電子郵件或電話號碼可能會收到與機場或預訂相關的訊息。

Q事件原因是什麼？班機有受影響嗎？
A

MAG 描述這是未經授權第三方發動的網路安全事件，但尚未公布技術成因。該公司表示，事件未涉及機場營運系統，對機場運作沒有影響，且在任何時候都未危及旅客安全或航空保安。