Ciberataque em Manchester: 8,7 milhões de viajantes prejudicados pelo Wi-Fi gratuito dos aeroportos

Parada forçada no setor de cibersegurança. O Manchester Airports Group, operador dos aeroportos de Manchester, Londres Stansted e East Midlands, reconheceu nesta quinta-feira, 27 de agosto, que um intruso acessou suas bases de dados de clientes. Nenhum voo cancelado, nenhuma pista bloqueada, mas milhões de endereços de e-mail, números de telefone e placas de veículos expostos. E a porta de entrada é preocupante: os formulários de inscrição para o Wi-Fi gratuito e as reservas de estacionamento. Mais uma violação de dados que afeta um serviço público cotidiano, e não o mais glamouroso.
Pontos-chave deste artigo:

• O Manchester Airports Group reconheceu uma violação de dados massiva que afeta milhões de clientes, através de formulários de Wi-Fi e reservas de estacionamento.
• Cerca de 8,7 milhões de clientes foram potencialmente expostos, tornando essa violação propensa a phishing, embora nenhum dado bancário tenha sido comprometido.
  O grupo publicou sua declaração oficial em 27 de agosto, no final da manhã. O texto é sóbrio. Um terceiro não autorizado obteve uma quantidade de dados de clientes relacionados a reservas de estacionamento, lounges e passagem prioritária (o famoso Fast Track), bem como inscrições para o Wi-Fi dos aeroportos. Os dados em questão incluem endereços de e-mail, números de telefone, placas de veículos e códigos postais.
  Nada bancário, insiste o MAG. De fato, o sistema afetado não armazena dados de pagamento nem números de cartão. A segurança aérea não foi afetada, os aviões decolam, as operações continuam. O grupo afirma ter imediatamente contido o risco, chamado especialistas externos e notificado as autoridades competentes. O serviço online Manage My Booking foi suspenso temporariamente durante a investigação.
  Para situar a escala, as três plataformas do Manchester Airports Group recebem mais de 66 milhões de passageiros por ano. Um formulário de Wi-Fi preenchido rapidamente entre dois portões de embarque, multiplicado por anos de operação, acaba formando um diretório de tamanho respeitável. E é exatamente isso que alguém acabou de levar.
  8,7 milhões de clientes: uma violação de dados feita para phishing
  O comunicado do MAG não fornece números. Foi o The Record, em 27 de agosto, que quantificou o incidente, cerca de 8,7 milhões de clientes afetados. Um porta-voz do grupo, citado pelo Yorkshire Post, atenuou: na grande maioria dos casos, a única informação acessada seria um endereço de e-mail. O restante, telefone, placa e código postal, diz respeito principalmente aos clientes que reservaram uma vaga de estacionamento ou acesso aos lounges.
  Mas é exatamente essa minoria que representa um problema. Um endereço de e-mail sozinho é apenas spam. Um endereço de e-mail associado a uma placa, um código postal e uma data de estadia no estacionamento de Stansted é um kit pronto para uso para um falso reembolso de estacionamento ou uma falsa multa de estacionamento, enviados no momento certo para a pessoa certa.
  O phishing (tentativa de enganar, a arte de se passar por uma entidade legítima para obter credenciais ou um pagamento) adora esse tipo de precisão. O MAG, aliás, alertou seus clientes por e-mail para ficarem atentos a mensagens suspeitas. A ironia de receber um e-mail de alerta sobre e-mails fraudulentos não passou despercebida.
  Nenhum grupo de ransomware reivindicou o ataque na noite de quinta-feira. Os detalhes da intrusão também permanecem obscuros. O grupo fala de um ataque sofisticado em vez de um erro humano, uma fórmula clássica nesse tipo de comunicado, a ser tomada com cautela.
  O setor aéreo tem acumulado incidentes nos últimos dois anos. Em setembro de 2025, um ataque de ransomware contra a Collins Aerospace, fornecedora dos sistemas de registro de muitos aeroportos europeus, paralisou os balcões de Heathrow, Bruxelas, Berlim e Dublin por vários dias. Os passageiros registravam manualmente, com etiquetas de bagagem escritas à mão. Um ano antes, o aeroporto de Seattle-Tacoma viu suas telas e sites serem atacados pelo grupo Rhysida, que exigia 100 bitcoins de resgate para devolver os dados.
  A diferença em relação a Manchester é que nada parou. Ninguém percebeu a falha. É a versão silenciosa do problema, aquela que não faz as manchetes dos telejornais, mas que alimenta campanhas de fraude por meses. Embora os aeroportos tenham reforçado seus sistemas de controle aéreo, eles arrastam consigo dezenas de aplicações comerciais (estacionamento, lounges, Wi-Fi, lojas) muito menos monitoradas e frequentemente hospedadas por prestadores de serviços terceirizados. A cadeia se rompe onde é mais frágil.
  Do lado do regulador, o caso chega à mesa da ICO, a autoridade britânica de proteção de dados. O precedente existe e é doloroso: em outubro de 2020, a ICO multou a British Airways em 20 milhões de libras por uma violação que afetou 400.000 clientes, uma sanção recorde na época no Reino Unido. Com 8,7 milhões de pessoas afetadas, o MAG está jogando em outra categoria.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.