Wi‑Fi gratuito en el aeropuerto desata una filtración: ciberdelincuentes acceden a datos de 8,7 millones de pasajeros

Los piratas informáticos accedieron a los datos de casi nueve millones de clientes de tres grandes aeropuertos británicos, y la fuente principal de la información resultó ser la habitual Wi-Fi gratuita en las terminales. Manchester Airports Group (MAG) confirmó el incidente que afectó a los aeropuertos de Manchester, Londres-Stansted y East Midlands.

Según la compañía, los atacantes obtuvieron información de aproximadamente 8,7 millones de clientes. La gran mayoría de los registros comprometidos contenían direcciones de correo electrónico que los pasajeros facilitaban al conectarse al Wi-Fi del aeropuerto. En otros casos, los datos robados podían incluir números de teléfono, códigos postales y matrículas de vehículos.

Parte de la información procedía de sistemas relacionados con la reserva de aparcamiento, salas de espera y el servicio Fast Track para acelerar los trámites aeroportuarios. MAG confirmó que el sistema afectado no contenía datos bancarios ni información de pago de los clientes.

La intrusión se produjo el pasado fin de semana y el martes 25 de agosto el operador detectó actividad sospechosa y comenzó a bloquear el acceso. Los atacantes exigieron que MAG pagara un rescate por la información robada, pero la compañía se negó a pagar. No se ha revelado el importe exigido ni el nombre del grupo responsable del ataque.

También se desconoce cómo accedieron los delincuentes al sistema, cuánto tiempo mantuvieron el acceso y si llegaron a publicar o vender la información robada. MAG informó que, tras detectar el ataque, restringió el acceso a los sistemas afectados, contrató especialistas en ciberseguridad y notificó a las autoridades competentes.

Los sistemas de aviación no se vieron afectados. MAG asegura que la seguridad de los pasajeros y de los vuelos no estuvo en riesgo y que los aeropuertos continuaron operando con normalidad. Los vuelos, los aparcamientos y otros servicios básicos funcionan con normalidad, por lo que los pasajeros no necesitan cambiar sus planes de viaje a causa del incidente cibernético.

Como medida de precaución, MAG desactivó temporalmente el servicio en línea Manage My Booking. Las reservas ya efectuadas siguen siendo válidas. A los clientes que necesiten cambiar su viaje con urgencia se les recomienda contactar con el servicio de atención al cliente. La compañía también empezó a notificar directamente a las personas cuyos datos podrían haber sido obtenidos por los delincuentes.

La magnitud del incidente resulta especialmente llamativa en relación con el tamaño del propio grupo. MAG es considerada la mayor operadora de aeropuertos del Reino Unido. Según las estadísticas más recientes, en los 12 meses hasta julio de 2026 pasaron por Manchester, Londres-Stansted y East Midlands 66,8 millones de pasajeros. Solo en julio los tres aeropuertos atendieron un récord de 7 millones de personas.

El principal riesgo para los afectados ahora son los mensajes, llamadas y correos fraudulentos. La combinación de correo electrónico, número de teléfono, código postal, matrícula y datos sobre servicios aeroportuarios permite a los delincuentes elaborar comunicaciones creíbles en nombre del aeropuerto, del aparcamiento o de un servicio turístico. MAG advierte que nunca solicita por mensajes inesperados contraseñas, datos bancarios ni información de tarjetas de pago.

El Centro Nacional de Ciberseguridad del Reino Unido, en su guía, recomienda tras filtraciones similares extremar la precaución con correos y mensajes que contengan enlaces, verificar las comunicaciones sospechosas a través del sitio oficial de la organización y vigilar la actividad desconocida en las cuentas. Si una contraseña comprometida se usa en otros servicios, aconsejan cambiarla en todos ellos.

La Oficina del Comisionado de Información del Reino Unido (ICO) también recomienda a los afectados vigilar las operaciones inusuales en sus cuentas, revisar su historial crediticio y utilizar la autenticación multifactor. Las recomendaciones del regulador advierten por separado que los datos de grandes filtraciones suelen emplearse para campañas de phishing y otros esquemas de ingeniería social.

La investigación continúa. MAG aún no ha revelado la causa técnica del acceso ni ha especificado qué infraestructura fue comprometida por los delincuentes. Las principales preguntas ahora son dónde acabará la base de datos robada y si los atacantes intentarán usar los datos de millones de pasajeros en futuras campañas de fraude.