Rimani aggiornato con WebMasterPoint
Un cyberattacco ha coinvolto diversi aeroporti inglesi, esponendo i dati personali dei passeggeri, tra cui molti italiani. Analisi delle informazioni sottratte, degli impatti, dei rischi e delle strategie per rafforzare la sicurezza nei trasporti aerei.
Alla fine di agosto 2026, un grave incidente informatico ha colpito il sistema gestionale di tre aeroporti britannici gestiti dal Manchester Airports Group, mettendo a rischio i dati personali di circa 8,7 milioni di viaggiatori. Il caso ha riportato al centro dellattenzione la sicurezza digitale degli scali e il modo in cui vengono raccolte, conservate e protette le informazioni dei passeggeri internazionali, tra cui molti cittadini italiani.
I voli sono proseguiti senza conseguenze operative e la sicurezza fisica degli aeroporti non stata compromessa. Gli aggressori hanno invece sottratto senza autorizzazione indirizzi email, numeri di telefono, targhe automobilistiche e altri dati anagrafici. Informazioni di questo tipo possono alimentare campagne di phishing, smishing e tentativi di furto didentit.
La separazione tra i dati commerciali e i sistemi operativi ha impedito che lattacco producesse effetti pi gravi sulle attivit aeroportuali. Resta per un problema di fiducia: i viaggiatori devono poter contare sulla protezione delle informazioni che affidano agli scali, anche quando utilizzano servizi apparentemente secondari come il parcheggio, il Wi-Fi o laccesso alle lounge.
La sicurezza delle informazioni, il rispetto delle norme sulla privacy e il modo in cui unazienda comunica durante una crisi sono quindi diventati temi centrali per il settore. Le indicazioni delle autorit europee e britanniche richiamano tre esigenze concrete: individuare presto i segnali di compromissione, avvisare correttamente le persone coinvolte e rendere pi solide le difese contro attacchi sempre pi sofisticati.
Cronologia dellattacco e aeroporti coinvolti
Lintrusione nei sistemi informatici del Manchester Airports Group (MAG) stata accertata tra il 22 e il 25 agosto 2026, in una fase di traffico turistico intenso. I sistemi di monitoraggio interni hanno registrato i primi accessi non autorizzati durante la notte. Nelle ore successive, il Security Operations Center ha attivato le procedure di contenimento e ha bloccato gli accessi ritenuti sospetti.
La violazione ha riguardato tre scali strategici del Regno Unito:
- Manchester Airport
- London Stansted Airport
- East Midlands Airport
Ogni aeroporto serve decine di milioni di viaggiatori allanno e gestisce quotidianamente dati legati a registrazioni, prenotazioni e servizi online. Secondo le ricostruzioni disponibili, gli hacker hanno sfruttato una vulnerabilit presente in un fornitore esterno, non direttamente controllato da MAG. Da quel punto hanno raggiunto e prelevato grandi archivi collegati a servizi B2C, tra cui Wi-Fi, parcheggi, lounge e Fast Track.
La risposta si sviluppata in pi fasi. Prima sono arrivati il rilevamento dellanomalia e lisolamento dei sistemi interessati; poi il contenimento, con lintervento di consulenti specializzati. MAG ha informato le autorit regolatorie e di polizia e ha diffuso comunicazioni pubbliche. Ai clienti potenzialmente coinvolti sono state inviate informative dedicate.
La quantit di dati sottratti stata notevole. Lattacco, per, non ha raggiunto i sistemi logistici e operativi degli aeroporti. I voli, i controlli di sicurezza e le altre attivit essenziali sono rimasti attivi; le conseguenze principali hanno riguardato la riservatezza dei clienti.
Quali dati personali sono stati sottratti
Le informazioni raccolte dagli aggressori sono legate allidentit e ai recapiti degli utenti, oltre che alle loro abitudini di viaggio e alluso dei servizi aeroportuali. Tra i dati esposti figurano:
- indirizzi email e numeri di telefono, impiegati per conferme, notifiche e comunicazioni informative;
- targhe automobilistiche, registrate dai sistemi di gestione dei parcheggi;
- codici postali e dati anagrafici di base, ricavati da registrazioni e prenotazioni online;
- dati relativi allaccesso e allutilizzo di Wi-Fi, Fast Track e lounge.
I dati finanziari e bancari non risultano sottratti, cos come le password dei portali aeroportuali. una distinzione rilevante: lassenza di coordinate bancarie riduce la possibilit di un danno economico diretto, ma non elimina i rischi. Email, telefono, targa e informazioni sui servizi utilizzati possono infatti essere combinati per creare messaggi fraudolenti molto credibili.
Un truffatore che conosce lindirizzo email di una persona, il suo numero di telefono e il fatto che abbia usato un parcheggio o una lounge pu costruire una comunicazione apparentemente legata a unesperienza reale. Il messaggio potrebbe chiedere una conferma, proporre un rimborso o invitare lutente a entrare in un portale contraffatto. Da l, lobiettivo pu diventare la raccolta di credenziali o di altri dati sensibili.
Per questo la sottrazione non va valutata soltanto in base alla presenza o allassenza di dati bancari. Anche informazioni considerate ordinarie acquistano valore quando vengono riunite nello stesso profilo.
Chi pu essere coinvolto, con attenzione ai passeggeri italiani
Le potenziali vittime comprendono utenti britannici, turisti in transito e viaggiatori abituali provenienti da altri Paesi europei. Tra loro ci sono anche cittadini italiani. Manchester, Stansted ed East Midlands sono collegati allItalia da flussi di viaggio legati al turismo, al lavoro, allo studio e alle visite a familiari residenti nel Regno Unito.
Per i clienti italiani, i dati interessati possono riguardare soprattutto:
- prenotazioni di parcheggi e servizi premium;
- accessi alle reti Wi-Fi degli aeroporti;
- registrazioni ai servizi informativi degli scali.
I database violati non consentono di stabilire con precisione la nazionalit di ogni persona coinvolta. Non quindi disponibile una stima puntuale dei passeggeri italiani. Il volume dei collegamenti tra i tre hub britannici e aeroporti italiani come Malpensa, Fiumicino e altri scali regionali fa per ritenere concreta la presenza di dati relativi a utenti italiani tra quelli esposti.
Le autorit italiane, insieme agli omologhi britannici ed europei, invitano a prestare attenzione alle comunicazioni che richiamano prenotazioni o servizi aeroportuali. Un messaggio potrebbe contenere dettagli veri, presi dagli archivi sottratti, e risultare per questo pi convincente. Informazione precisa e controllo delle comunicazioni ricevute diventano particolarmente importanti per chi viaggia tra Paesi diversi.
Perch le operazioni non si sono fermate
Uno dei punti pi rilevanti riguarda la distanza tra infrastrutture critiche e sistemi dedicati alla gestione dei dati dei clienti. Secondo le informazioni diffuse dalle autorit e dalla societ di gestione, gli aggressori non hanno raggiunto i sistemi di controllo dei voli, lo smistamento dei bagagli o le funzioni di sicurezza operativa.
La segmentazione delle reti informatiche ha separato le componenti operative dai servizi rivolti ai passeggeri. Grazie a questa architettura, il traffico aeroportuale e le attivit strutturali dei tre scali sono rimasti funzionanti. Non sono stati registrati ritardi o cancellazioni attribuibili alla violazione.
Le procedure di emergenza hanno previsto anche il blocco temporaneo di alcuni servizi web per le prenotazioni autonome. Nel frattempo sono state avvisate le autorit di controllo. Per i passeggeri, il viaggio non ha subito disagi sul piano dei trasferimenti aerei; lallerta ha riguardato piuttosto luso illecito dei dati personali.
una differenza sostanziale rispetto agli attacchi che interrompono direttamente le operazioni di uno scalo. Qui i sistemi essenziali hanno continuato a lavorare, mentre la violazione ha colpito soprattutto il rapporto tra aeroporto e cliente.
La risposta di MAG e delle autorit alla richiesta di riscatto
Dopo aver verificato la sottrazione degli archivi, gli autori dellattacco hanno chiesto un riscatto digitale e minacciato di pubblicare online le informazioni rubate. Il Manchester Airports Group ha deciso di non pagare e di non assecondare le richieste economiche, seguendo le indicazioni di ENISA, NCSC e ICO, che sconsigliano di negoziare con gli estorsori informatici.
Le azioni adottate da MAG hanno compreso:
- isolamento dei server compromessi;
- blocco temporaneo dei servizi online considerati vulnerabili;
- invio di avvisi ai clienti presenti nei registri esposti;
- contatti e collaborazione con le principali autorit di sicurezza.
Il contenimento ha limitato le conseguenze immediate dellincidente. La risposta non si esaurita con la messa in sicurezza dei server: il monitoraggio continuo e le comunicazioni rivolte ai clienti sono rimasti parte della gestione della crisi.
Phishing, smishing e furto didentit: i rischi dopo la violazione
La fuga di dati dagli archivi aeroportuali mette in discussione la privacy, ma pu produrre anche conseguenze pratiche per chi ha usato i servizi digitali dei tre scali.
- Phishing. Indirizzi email e numeri di telefono possono essere impiegati in campagne costruite su misura. I truffatori possono imitare comunicazioni di aeroporti o compagnie aeree e spingere la vittima ad aprire un link malevolo o a consegnare informazioni riservate.
- Smishing. Un SMS che richiama un parcheggio, una prenotazione o un altro servizio effettivamente utilizzato dal destinatario pu sembrare autentico. Lobiettivo indirizzarlo verso un sito falso oppure ottenere nuovi dati.
- Furto didentit. Dati anagrafici, recapiti e informazioni sulluso dei servizi possono essere sfruttati per tentare di aprire conti o attivare servizi a nome della persona interessata.
- Vendita dei dati. Gli archivi rubati vengono spesso messi in vendita nel dark web, dove altri criminali possono acquistarli e utilizzarli per ulteriori frodi.
I tecnici della sicurezza e le agenzie che si occupano di tutela dei dati avvertono che il rischio resta concreto anche senza informazioni bancarie dirette. La precisione del profilo disponibile agli aggressori pu bastare per preparare truffe realistiche, difficili da distinguere da una comunicazione ordinaria.
Nei mesi successivi ci si attende quindi una possibile crescita di email sospette, messaggi insoliti e tentativi di frode. Non ogni comunicazione collegata a un aeroporto sar necessariamente falsa, ma nessuna richiesta inattesa dovrebbe essere assecondata senza una verifica.
Le precauzioni consigliate ai viaggiatori
Le autorit per la protezione dei dati e la cybersicurezza indicano alcune misure da adottare dopo una violazione. Sono comportamenti semplici, ma servono a ridurre le possibilit che le informazioni esposte vengano sfruttate in un secondo momento.
- Controllare lorigine delle comunicazioni relative a prenotazioni e servizi aeroportuali. Email e SMS inattesi non devono essere aperti con leggerezza: meglio non cliccare sui link e non scaricare gli allegati.
- Usare soltanto i canali ufficiali degli aeroporti per verificare una prenotazione, gestire un servizio o chiedere chiarimenti.
- Non comunicare dati bancari, credenziali, codici o PIN per telefono, email o SMS. MAG e le autorit aeroportuali non li richiedono attraverso questi canali.
- Cambiare le password degli eventuali account registrati sui portali degli aeroporti coinvolti, soprattutto quando la stessa password stata riutilizzata su altri siti.
- Attivare lautenticazione a due fattori per la posta elettronica, i servizi online e laccesso ai sistemi bancari.
- Controllare i propri account digitali, i movimenti bancari e le operazioni effettuate con la carta di credito.
- Segnalare i tentativi di truffa allorganismo competente: Action Fraud nel Regno Unito e Polizia Postale in Italia.
ICO, NCSC e Garante Privacy pubblicano aggiornamenti e indicazioni su come comportarsi dopo una violazione. Le loro pagine ufficiali aiutano a riconoscere le modalit pi comuni con cui gli aggressori cercano di sfruttare i dati e a bloccare per tempo le richieste sospette.
La filiera esterna e gli obblighi della direttiva NIS2
Lanalisi dellincidente porta lattenzione sui fornitori terzi. Servizi cloud, piattaforme esterne e funzioni accessorie possono diventare il punto dingresso di un attacco, anche quando i sistemi principali dellorganizzazione sono protetti. In questo caso, la vulnerabilit individuata nella filiera esterna ha consentito laccesso agli archivi dei servizi B2C collegati ai tre aeroporti.
La direttiva NIS2, Network and Information Security 2, gi in vigore nellUnione Europea, richiede agli operatori interessati:
- controlli e segnalazione degli incidenti entro 72 ore;
- piani organizzati per rilevare e gestire le violazioni;
- audit periodici della sicurezza informatica, compresi quelli sui fornitori esterni;
- misure per garantire la continuit dei servizi essenziali e diversificare i sistemi tecnologici.
Il mancato rispetto degli obblighi previsti dalla NIS2 pu avere conseguenze economiche e reputazionali per aeroporti e operatori. Lepisodio britannico conferma la necessit di controllare con rigore la catena di approvvigionamento digitale e di formare con continuit il personale interno e gli operatori esterni collegati ai servizi aeroportuali.
Il precedente Collins Aerospace
Lattacco a MAG non rappresenta un caso isolato per il comparto aeroportuale europeo. Nel settembre 2025, un ransomware contro il fornitore Collins Aerospace aveva provocato problemi operativi in importanti scali del continente, tra cui Heathrow, Bruxelles e Berlino. In quelloccasione si erano verificati ritardi, blocchi dei check-in e conseguenze dirette sulla gestione dei passeggeri.
Il confronto tra i due episodi mette in evidenza una differenza netta:
- nel caso Collins Aerospace, linterruzione dei sistemi critici aveva inciso sui voli e sulle procedure rivolte ai passeggeri;
- nel caso degli aeroporti britannici nel 2026, lobiettivo stato la sottrazione su larga scala di informazioni personali.
Anche gli aeroporti italiani hanno registrato tentativi di intrusione, sventati o contenuti grazie a sistemi di backup e reti interne segregate. Gli episodi confermano la necessit di lavorare su resilienza, ridondanza, formazione periodica e cooperazione internazionale, mentre gli attacchi diventano pi sofisticati.
Fatti confermati e aspetti ancora sotto osservazione
Le informazioni sullincidente sono state aggiornate progressivamente, con chiarimenti ufficiali diffusi durante la gestione della crisi. Gli elementi confermati sono questi:
- Le operazioni di volo e la sicurezza fisica degli scali non hanno subito conseguenze.
- Non risultano sottratti dati bancari n credenziali di accesso.
- Le password degli account non risultano compromesse.
- Il tentativo di estorsione non ha portato al pagamento del riscatto da parte di MAG.
- Lorigine dellattacco stata ricondotta alla vulnerabilit di un fornitore esterno.
Le agenzie di sicurezza informatica hanno chiesto a cittadini e aziende di aumentare lattenzione e applicare misure preventive. Lipotesi che i dati vengano usati per campagne di phishing coerente con landamento internazionale delle frodi, ma al momento non sono state rilevate truffe massive riconducibili direttamente a MAG.
Norme e fonti di riferimento per la sicurezza dei dati aeroportuali
La gestione delle informazioni negli aeroporti regolata da norme e indicazioni tecniche di provenienza europea e britannica. Tra i riferimenti citati figurano:
- Regolamento generale sulla protezione dei dati, GDPR, UE 2016/679, applicabile anche alle attivit degli scali britannici quando coinvolgono clienti europei;
- Direttiva NIS2, UE 2022/2555, dedicata al raggiungimento di un livello comune elevato di cybersicurezza nellUnione Europea;
- linee guida e raccomandazioni di ENISA, lAgenzia dellUnione Europea per la cybersicurezza;
- procedure dellInformation Commissioners Office britannico per la notifica delle violazioni;
- manuali tecnici e report del National Cyber Security Centre, NCSC, sulla gestione delle crisi informatiche e sulle buone pratiche nel settore dei trasporti.
La cooperazione tra gli organismi britannici ed europei ha rafforzato questi strumenti. Le autorit chiedono verifiche periodiche, comunicazioni trasparenti sugli incidenti e misure di contenimento adeguate. Per gli aeroporti, la protezione dei dati dei passeggeri ormai legata alla continuit delle infrastrutture e alla fiducia con cui le persone utilizzano i loro servizi.