Attacco hacker a tre aeroporti britannici: rubati i dati di 8 milioni di passeggeri

Attacco hacker aeroporti britannici: 8,7 milioni di passeggeri colpiti nel weekend

Nel fine settimana del 27 e 28 agosto 2026, un attacco hacker a tre aeroporti britannici ha scosso il settore dei trasporti del Regno Unito, sollevando interrogativi urgenti sulla sicurezza dei dati personali nell’era digitale. London Stansted, Manchester e East Midlands — tutti e tre gestiti dal Manchester Airports Group — sono stati colpiti da un’intrusione informatica che ha portato al furto dei dati di circa 8,7 milioni di passeggeri. L’entità dell’operazione, la richiesta di riscatto e la risposta decisa del gruppo aeroportuale compongono una vicenda che riguarda milioni di viaggiatori e pone domande concrete su come vengono custoditi i nostri dati ogni volta che ci colleghiamo a una rete Wi-Fi gratuita in aeroporto.

Cosa è successo: la cronologia dell’attacco

L’intrusione è avvenuta tra il 27 e il 28 agosto 2026, un fine settimana di punta per i viaggi estivi, quando gli aeroporti britannici registrano tradizionalmente volumi di traffico molto elevati. Gli hacker sono riusciti a penetrare nei sistemi informatici del Manchester Airports Group e ad estrarre un archivio di dati personali di proporzioni considerevoli. Secondo quanto riportato da fonti come ANSA e Virgilio, i criminali informatici hanno successivamente avanzato una richiesta di riscatto, una pratica sempre più comune nel panorama delle minacce cyber contemporanee.

La notizia è emersa pubblicamente il 28 e 29 agosto, quando il Manchester Airports Group ha confermato l’accaduto e ha comunicato di aver isolato la minaccia, avviando al contempo una collaborazione con le autorità competenti. La risposta operativa è stata rapida: il gruppo ha contenuto l’incidente senza che si registrassero conseguenze per i voli in partenza o in arrivo, né per i sistemi di sicurezza aeroportuale. I passeggeri che si trovavano negli scali in quei giorni non hanno subito ritardi o disservizi riconducibili all’attacco.

Questo aspetto è importante da sottolineare: l’attacco hacker agli aeroporti ha riguardato esclusivamente i sistemi informatici legati alla gestione dei dati degli utenti, non i sistemi operativi di controllo del traffico aereo o le infrastrutture di sicurezza fisica. La distinzione è fondamentale per evitare allarmi ingiustificati, ma non riduce la gravità di quanto accaduto sul piano della privacy.

Quali dati sono stati rubati e chi è a rischio

Il bottino degli hacker ammonta ai dati personali di circa 8,7 milioni di passeggeri. Le informazioni compromesse includono indirizzi fisici, indirizzi email, numeri di telefono e targhe automobilistiche. Quest’ultimo dato è particolarmente interessante: la presenza delle targhe nell’archivio rubato suggerisce che i dati siano stati raccolti principalmente attraverso i sistemi di registrazione ai parcheggi e, soprattutto, ai servizi di Wi-Fi gratuito offerti negli aeroporti.

Secondo le informazioni disponibili, i dati colpiti riguardano prevalentemente gli utenti che si erano registrati per accedere alle reti Wi-Fi gratuite degli scali. Si tratta di una pratica diffusissima: chiunque abbia mai usato internet in aeroporto sa bene che per connettersi è necessario fornire nome, indirizzo email e talvolta altri dettagli personali. Queste informazioni vengono archiviate e — come dimostra questo caso — possono diventare un bersaglio appetibile per i criminali informatici.

Una notizia parzialmente rassicurante, però, c’è: nessun dato bancario o relativo a pagamenti è stato compromesso. Gli hacker non hanno avuto accesso a numeri di carte di credito, coordinate bancarie o informazioni finanziarie di alcun tipo. Questo riduce il rischio di frodi economiche immediate, ma non elimina del tutto i pericoli per le vittime dell’attacco.

I rischi concreti per i passeggeri colpiti

Anche senza dati bancari, un archivio contenente nome, indirizzo, email, telefono e targa costituisce un insieme di informazioni potenzialmente utile per diverse tipologie di attività criminali. Il rischio principale è quello del cosiddetto phishing mirato: gli hacker, o chi acquisterà i dati sul mercato nero, potranno costruire comunicazioni ingannevoli molto credibili, perché personalizzate con dati reali della vittima. Un’email che riporta il tuo indirizzo di casa, il tuo numero di telefono e la tua targa è molto più convincente di un messaggio generico.

👉 Leggi anche: Cyberattacco ai tre aeroporti britannici: 9 milioni di passeggeri esposti, gli hacker chiedono riscatto

C’è poi il rischio del vishing — le truffe telefoniche — in cui il criminale chiama la vittima fingendo di essere un operatore aeroportuale, un’agenzia di viaggi o persino un funzionario delle forze dell’ordine, usando i dati rubati per sembrare autentico. Le targhe, infine, possono essere utilizzate in schemi di frode legati ai parcheggi o ai sinistri stradali.

Per i passeggeri che ritengono di poter essere tra i colpiti — ovvero chiunque abbia usato il Wi-Fi gratuito di London Stansted, Manchester o East Midlands negli ultimi anni — il consiglio pratico è quello di prestare massima attenzione a comunicazioni non sollecitate, non cliccare su link in email sospette e segnalare eventuali tentativi di truffa alle autorità.

La risposta del Manchester Airports Group

Di fronte alla richiesta di riscatto, il Manchester Airports Group ha scelto una linea netta: rifiuto. Il gruppo non ha ceduto alle pressioni degli hacker e ha preferito isolare la minaccia, avviare un’indagine interna e collaborare con le autorità. Questa posizione è in linea con le raccomandazioni delle agenzie di cybersicurezza di tutto il mondo, che sconsigliano sistematicamente il pagamento dei riscatti per diverse ragioni.

Pagare non garantisce il recupero dei dati né la loro effettiva cancellazione da parte degli hacker; al contrario, segnala ai criminali che l’organizzazione è disposta a cedere, rendendola un bersaglio ancora più attraente per attacchi futuri. Inoltre, in molti Paesi il pagamento di riscatti a gruppi criminali può avere implicazioni legali complesse.

La decisione del Manchester Airports Group di non pagare è dunque coraggiosa e corretta sul piano della strategia di sicurezza, anche se non elimina il danno già causato: i dati sono stati sottratti, e la loro diffusione o vendita sul dark web è un rischio reale e concreto.

Il gruppo ha anche comunicato di aver isolato il vettore dell’attacco e di essere al lavoro con le autorità per identificare i responsabili. L’indagine è in corso e non sono stati resi noti ulteriori dettagli tecnici sull’origine o sulle modalità precise dell’intrusione.

Il contesto: perché gli aeroporti sono bersagli così appetibili

Questo episodio non è isolato nel panorama globale della cybersicurezza. Gli aeroporti e le infrastrutture di trasporto sono da anni nel mirino dei criminali informatici per ragioni strutturali molto precise. Prima di tutto, gestiscono enormi quantità di dati personali: milioni di passeggeri transitano ogni anno, e ciascuno lascia tracce digitali attraverso prenotazioni, check-in online, registrazioni Wi-Fi, app di fidelizzazione e sistemi di parcheggio.

In secondo luogo, le infrastrutture aeroportuali sono spesso il risultato di stratificazioni tecnologiche: sistemi moderni convivono con piattaforme più datate, creando potenziali vulnerabilità nei punti di giunzione. La pressione operativa costante — gli aeroporti non possono permettersi fermi tecnici prolungati — rende inoltre più difficile applicare aggiornamenti di sicurezza con la frequenza necessaria.

Infine, il valore simbolico e mediatico di un attacco a un aeroporto è altissimo. Per i gruppi criminali che operano nel ransomware, colpire un’infrastruttura così visibile genera pressione pubblica e mediatica sull’organizzazione vittima, aumentando la probabilità che questa ceda e paghi. Nel caso del Manchester Airports Group, questa logica non ha funzionato — ma il tentativo era prevedibile.

👉 Leggi anche: Francia denuncia attacco ibrido russo: cyber sabotaggio contro l'Europa, sanzioni in arrivo

Il Wi-Fi gratuito: una comodità con un prezzo nascosto

Uno degli aspetti più istruttivi di questa vicenda riguarda il Wi-Fi gratuito degli aeroporti. Quello che per i passeggeri è un servizio comodo e apparentemente innocuo — navigare in internet mentre si aspetta il volo — comporta la cessione di dati personali che vengono poi archiviati nei sistemi dell’operatore. Questi archivi, se non adeguatamente protetti, diventano un bersaglio.

La domanda che molti si pongono è legittima: è davvero necessario raccogliere indirizzi fisici, numeri di telefono e targhe automobilistiche per offrire un accesso Wi-Fi? La risposta tecnica è no — per autenticare un utente su una rete wireless basterebbero dati molto più limitati. La raccolta estensiva di informazioni personali risponde spesso a logiche commerciali legate alla profilazione degli utenti e alla vendita di dati a terzi per scopi pubblicitari. Questo caso dimostra che tale pratica ha un costo potenziale molto alto per i passeggeri.

È un tema che le autorità di protezione dei dati europee e britanniche stanno monitorando con crescente attenzione, anche alla luce del GDPR e della legislazione UK post-Brexit in materia di privacy. Un attacco hacker agli aeroporti di questa portata potrebbe accelerare una riflessione normativa sulla quantità e sulla tipologia di dati che i gestori di infrastrutture pubbliche sono autorizzati a raccogliere.

Cybersicurezza e infrastrutture critiche: una sfida sistemica

L’attacco agli aeroporti britannici si inserisce in un quadro più ampio di crescente pressione sulle infrastrutture critiche a livello globale. Negli ultimi anni, ospedali, reti energetiche, sistemi di trasporto e istituzioni pubbliche di tutto il mondo hanno subito attacchi informatici di varia natura e provenienza. Il ransomware — la tecnica che combina il furto o la cifratura di dati con la richiesta di riscatto — è diventato uno degli strumenti più diffusi e redditizi nel catalogo dei criminali informatici.

Le agenzie di cybersicurezza internazionali, come la European Union Agency for Cybersecurity (ENISA), pubblicano regolarmente rapporti e linee guida per aiutare le organizzazioni a rafforzare le proprie difese. Tra le raccomandazioni più comuni figurano la segmentazione delle reti, la limitazione dei dati raccolti al minimo necessario, la formazione continua del personale e la predisposizione di piani di risposta agli incidenti testati e aggiornati.

Nel caso specifico degli aeroporti, la sfida è particolarmente complessa perché si tratta di ambienti aperti al pubblico, con migliaia di dispositivi che si connettono ogni giorno alle reti interne, e con una pressione operativa che non consente interruzioni. La sicurezza informatica in questi contesti richiede investimenti significativi e una cultura organizzativa che metta la protezione dei dati al centro delle priorità, non come adempimento burocratico ma come impegno concreto verso i passeggeri.

Cosa fare se si è tra i passeggeri colpiti

Per chi ha utilizzato i servizi Wi-Fi di London Stansted, Manchester o East Midlands negli ultimi anni, alcune precauzioni pratiche sono consigliate. È opportuno monitorare la propria casella email per individuare eventuali messaggi sospetti che facciano riferimento a dati personali reali — un segnale tipico di phishing mirato. Analogamente, è bene prestare attenzione a chiamate telefoniche non sollecitate da numeri sconosciuti che richiedano conferma di dati personali.

Chi riceve comunicazioni sospette può segnalarle all’Action Fraud, il servizio nazionale britannico per la segnalazione di frodi informatiche, oppure alle autorità del proprio Paese di residenza. È inoltre consigliabile verificare periodicamente se il proprio indirizzo email compare in database di dati rubati, utilizzando servizi pubblici e gratuiti come Have I Been Pwned, che aggregano informazioni sui principali data breach noti.

Conclusioni: un campanello d’allarme che non si può ignorare

L’attacco hacker agli aeroporti di London Stansted, Manchester e East Midlands è un episodio grave che colpisce 8,7 milioni di persone e solleva interrogativi legittimi sulla gestione dei dati personali nelle infrastrutture di trasporto. La risposta del Manchester Airports Group — rifiuto del riscatto, isolamento della minaccia, collaborazione con le autorità — rappresenta il modello corretto da seguire, ma non cancella il danno già prodotto. Questa vicenda dovrebbe spingere sia gli operatori aeroportuali sia i legislatori a ripensare le pratiche di raccolta e conservazione dei dati, riducendo al minimo le informazioni archiviate e rafforzando le difese informatiche. Per i passeggeri, è un promemoria concreto: ogni volta che ci connettiamo a una rete Wi-Fi gratuita, stiamo cedendo qualcosa in cambio della connessione — e vale la pena chiedersi se ne vale davvero la pena.

Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.