Cyberattacco ai tre aeroporti britannici: 9 milioni di passeggeri esposti, gli hacker chiedono riscatto

Cyberattacco agli aeroporti britannici: nove milioni di passeggeri nel mirino degli hacker

Un cyberattacco ai tre aeroporti britannici gestiti dal Manchester Airports Group ha messo a rischio i dati personali di circa nove milioni di passeggeri: è la notizia che, nelle ultime ore di agosto 2026, ha scosso il settore dell’aviazione civile nel Regno Unito e acceso i riflettori sulla vulnerabilità delle infrastrutture di trasporto di fronte alle minacce informatiche. Gli hacker hanno rubato indirizzi, email, numeri di telefono e targhe automobilistiche, chiedendo in cambio un riscatto che il gruppo ha rifiutato di pagare. Nessun volo è stato cancellato, nessun sistema di controllo del traffico aereo è stato compromesso — ma la portata del furto di dati è tale da sollevare domande urgenti su come vengono custodite le informazioni di chi viaggia.

Cosa è successo: la dinamica del cyberattacco agli aeroporti britannici

Il Manchester Airports Group gestisce tre dei principali scali del Regno Unito: l’aeroporto di Manchester, quello di Londra Stansted e quello di East Midlands. Insieme, questi tre hub movimentano decine di milioni di passeggeri ogni anno, raccogliendo inevitabilmente una mole enorme di dati personali: prenotazioni di parcheggi, registrazioni ai programmi fedeltà, acquisti nei duty free, servizi di assistenza. È proprio questo patrimonio informativo ad aver attirato l’attenzione di un gruppo di hacker la cui identità rimane, al momento, non identificata.

La notizia è emersa il 28-29 agosto 2026, quando il Manchester Airports Group ha confermato di essere stato vittima di un attacco informatico che ha portato alla sottrazione di dati personali appartenenti a circa 8,7-9 milioni di clienti. Gli hacker, dopo aver esfiltrato le informazioni, hanno avanzato una richiesta di riscatto — una pratica nota come ransomware o, più precisamente in questo caso, come data extortion — minacciando presumibilmente di rendere pubblici i dati sottratti qualora il pagamento non fosse avvenuto. Il gruppo ha scelto di non cedere al ricatto.

Secondo quanto confermato dalle fonti, i dati compromessi includono indirizzi fisici, indirizzi email, numeri di telefono e targhe automobilistiche. Quest’ultimo elemento è particolarmente rilevante: le targhe vengono raccolte dai sistemi di gestione dei parcheggi aeroportuali, uno dei servizi più utilizzati dai passeggeri che raggiungono gli scali in automobile. Le informazioni bancarie e i dati di pagamento, invece, non sono stati compromessi — una distinzione importante che il Manchester Airports Group ha sottolineato nelle comunicazioni ufficiali.

Perché il Manchester Airports Group ha rifiutato di pagare il riscatto

La scelta di non pagare il riscatto è coerente con le raccomandazioni delle principali autorità di cybersicurezza a livello internazionale. Cedere alle richieste degli hacker, infatti, non garantisce affatto che i dati vengano effettivamente cancellati o che non vengano comunque venduti sul dark web; al contrario, il pagamento segnala ai criminali informatici che l’organizzazione colpita è disposta a trattare, rendendola potenzialmente un bersaglio futuro. La National Cyber Security Centre britannica, così come l’Agenzia dell’Unione Europea per la Cybersicurezza (ENISA), sconsigliano sistematicamente il pagamento di riscatti, invitando le organizzazioni vittime a collaborare con le autorità competenti.

Il Manchester Airports Group, nel rifiutare il pagamento, si è dunque allineato alle best practice del settore. Tuttavia, questa decisione non elimina i rischi per i clienti colpiti: i dati potrebbero comunque essere stati copiati, condivisi o messi in vendita su forum criminali, indipendentemente dall’esito della trattativa. È per questo che la comunicazione trasparente verso i passeggeri e le misure di protezione attiva diventano, in questa fase, gli strumenti più importanti a disposizione del gruppo.

La gestione della crisi da parte di un’azienda che subisce un attacco di questa portata è sempre un banco di prova delicato. Da un lato c’è l’obbligo legale — sancito dal GDPR per le organizzazioni che operano in Europa e da normative equivalenti nel Regno Unito post-Brexit — di notificare l’incidente alle autorità di protezione dei dati entro 72 ore dalla scoperta. Dall’altro c’è la necessità di comunicare in modo chiaro e tempestivo con i milioni di clienti coinvolti, senza alimentare panico ingiustificato ma senza minimizzare i rischi reali.

Quali dati sono stati rubati e cosa rischiano i passeggeri

Capire esattamente quali informazioni sono finite nelle mani degli hacker è fondamentale per valutare i rischi concreti per chi è stato colpito. In questo caso, il profilo dei dati sottratti — indirizzi, email, numeri di telefono e targhe — non include elementi immediatamente “monetizzabili” come numeri di carte di credito o credenziali bancarie. Questo è, senza dubbio, un elemento che limita il danno diretto. Tuttavia, sarebbe un errore sottovalutare la portata di queste informazioni.

👉 Leggi anche: Cybercrime in Italia: 497.400 account violati in tre mesi, il nuovo allarme estate 2026

I dati personali di questo tipo sono il carburante del phishing e dello smishing: truffe via email e via SMS in cui i criminali si spacciano per enti affidabili — banche, corrieri, operatori telefonici, ma anche, in questo caso, proprio gli aeroporti o compagnie aeree — per indurre le vittime a rivelare informazioni più sensibili o a cliccare su link malevoli. Un hacker che conosce il nome, l’indirizzo e il numero di telefono di una persona può costruire messaggi truffaldini molto più convincenti e personalizzati rispetto a quelli generici che la maggior parte degli utenti ha imparato a riconoscere.

Le targhe automobilistiche, poi, aggiungono un ulteriore livello di preoccupazione. Incrociando queste informazioni con altre banche dati — alcune delle quali accessibili anche senza particolari competenze tecniche — è teoricamente possibile risalire a ulteriori dettagli sui proprietari dei veicoli. Si tratta di un tipo di dato che, in combinazione con l’indirizzo di residenza, potrebbe essere sfruttato in scenari di criminalità fisica oltre che digitale.

Per i circa nove milioni di persone coinvolte, i consigli pratici sono chiari: prestare la massima attenzione a comunicazioni inattese che fanno riferimento ai propri dati o ai propri viaggi, non cliccare su link ricevuti via email o SMS senza verificarne l’autenticità, e considerare di cambiare le password degli account eventualmente registrati sui portali del Manchester Airports Group, specialmente se quelle password vengono utilizzate anche altrove.

Il contesto: la crescita degli attacchi informatici alle infrastrutture di trasporto

Il cyberattacco agli aeroporti britannici non è un episodio isolato. Negli ultimi anni, le infrastrutture di trasporto — aeroporti, porti, ferrovie, aziende di logistica — sono diventate bersagli sempre più frequenti per i gruppi criminali specializzati in attacchi informatici. La ragione è duplice: da un lato, queste organizzazioni raccolgono enormi quantità di dati personali; dall’altro, la pressione operativa a cui sono sottoposte — dove ogni ora di inattività si traduce in perdite economiche significative e disagi per migliaia di persone — le rende potenzialmente più vulnerabili alla tentazione di cedere a richieste di riscatto pur di ripristinare rapidamente i sistemi.

Nel 2023, l’aeroporto di Lisbona aveva subito un attacco che aveva temporaneamente compromesso alcuni sistemi informatici. Nel 2024, una serie di attacchi aveva colpito infrastrutture portuali in diversi paesi europei. Il 2025 aveva visto un incremento significativo degli attacchi di tipo data extortion — quelli in cui gli hacker non cifrano i sistemi della vittima ma si limitano a sottrarne i dati, minacciando la pubblicazione — proprio perché questo approccio richiede meno risorse tecniche e produce comunque una forte pressione psicologica sull’organizzazione colpita.

Il settore dell’aviazione, in particolare, è considerato un bersaglio ad alto valore per i criminali informatici. I sistemi di prenotazione, i programmi fedeltà, le piattaforme di gestione dei parcheggi e i portali di servizi ai passeggeri accumulano dati su milioni di persone, spesso con livelli di sicurezza informatica che non sono all’altezza della sensibilità delle informazioni trattate. L’Agenzia dell’Unione Europea per la Cybersicurezza (ENISA) ha più volte segnalato nei suoi rapporti annuali sulle minacce come il settore dei trasporti sia tra quelli più esposti agli attacchi informatici in Europa.

Nessun impatto sui voli: la distinzione tra sistemi operativi e dati dei clienti

Uno degli aspetti più importanti da chiarire — e che il Manchester Airports Group ha tenuto a sottolineare — è che l’attacco non ha avuto alcuna conseguenza per i voli e per la sicurezza degli scali. Questo dato rassicurante merita però una spiegazione: come è possibile che un attacco di questa portata non abbia interferito con le operazioni aeroportuali?

La risposta sta nell’architettura dei sistemi informatici aeroportuali. I sistemi che gestiscono le operazioni di volo — controllo del traffico aereo, gestione delle piste, sistemi di imbarco, comunicazioni con le compagnie aeree — sono separati, almeno in linea di principio, dai sistemi che raccolgono e gestiscono i dati commerciali dei clienti: prenotazioni di parcheggi, registrazioni ai programmi fedeltà, acquisti nei negozi. Questa separazione, nota come segmentazione di rete, è una delle misure di sicurezza fondamentali per proteggere le infrastrutture critiche.

👉 Leggi anche: LinkedIn sotto attacco: falsi colloqui di lavoro per rubare credenziali, l'allarme dell'Agenzia per la Cybersicurezza

Nel caso del Manchester Airports Group, la segmentazione ha funzionato: gli hacker sono riusciti ad accedere ai database dei clienti, ma non ai sistemi operativi. Questo non significa che la situazione non sia grave — nove milioni di persone con dati personali compromessi è un incidente di sicurezza di primissima grandezza — ma significa che i passeggeri possono continuare a viaggiare attraverso Manchester, Stansted e East Midlands senza preoccuparsi di disservizi legati all’attacco.

Cosa devono fare i passeggeri coinvolti

Per chi ha utilizzato i servizi del Manchester Airports Group — e con tre aeroporti che servono milioni di persone ogni anno, la platea potenzialmente coinvolta è vastissima — è importante adottare alcune precauzioni concrete nelle settimane e nei mesi a venire.

• Attenzione alle comunicazioni sospette: email, SMS o telefonate che si riferiscono ai propri viaggi, alle proprie prenotazioni o ai propri dati personali devono essere trattate con estrema cautela. Prima di rispondere o cliccare su qualsiasi link, è fondamentale verificare l’autenticità del mittente contattando direttamente l’organizzazione attraverso i canali ufficiali.
• Cambio delle password: chiunque abbia un account sui portali del Manchester Airports Group dovrebbe cambiare la propria password il prima possibile, e assicurarsi che quella stessa password non venga utilizzata su altri siti o servizi.
• Attivazione dell’autenticazione a due fattori: dove disponibile, l’autenticazione a due fattori aggiunge un livello di protezione che rende molto più difficile per i criminali accedere agli account anche in possesso delle credenziali.
• Monitoraggio dei propri account: prestare attenzione a eventuali attività insolite sui propri account bancari o sui servizi online, anche se i dati bancari non risultano compromessi in questo specifico attacco.
• Segnalazione di tentativi di truffa: nel Regno Unito, i tentativi di phishing possono essere segnalati all’Action Fraud, il centro nazionale per la segnalazione delle frodi informatiche.

Domande frequenti sul cyberattacco agli aeroporti britannici

Quali aeroporti sono stati colpiti?

Il cyberattacco ha interessato i tre aeroporti gestiti dal Manchester Airports Group: Manchester, Londra Stansted e East Midlands.

Quante persone sono state coinvolte?

Circa 8,7-9 milioni di clienti hanno avuto i propri dati personali compromessi dall’attacco.

Quali dati sono stati rubati?

Gli hacker hanno sottratto indirizzi fisici, indirizzi email, numeri di telefono e targhe automobilistiche. Le informazioni bancarie non sono state compromesse.

I voli sono stati influenzati dall’attacco?

No. L’attacco non ha avuto alcuna conseguenza per i voli e per la sicurezza degli scali. Le operazioni aeroportuali hanno continuato a svolgersi normalmente.

Il Manchester Airports Group ha pagato il riscatto?

No. Il gruppo ha rifiutato di pagare il riscatto richiesto dagli hacker.

Un episodio che rilancia il dibattito sulla sicurezza dei dati nel settore dei trasporti

Il cyberattacco agli aeroporti britannici gestiti dal Manchester Airports Group è destinato a diventare un caso di studio nel dibattito sulla cybersicurezza delle infrastrutture di trasporto. La scala dell’incidente — quasi nove milioni di persone coinvolte — lo colloca tra i più significativi mai registrati nel settore aeroportuale europeo. E la tipologia dei dati sottratti, pur non includendo informazioni bancarie, è sufficiente a esporre milioni di persone a rischi concreti di phishing, smishing e furto d’identità nei mesi a venire.

La risposta del Manchester Airports Group — il rifiuto di pagare il riscatto, la comunicazione trasparente, la conferma che i sistemi operativi non sono stati compromessi — rappresenta un approccio in linea con le raccomandazioni degli esperti. Ma l’episodio solleva domande più ampie su come le organizzazioni che raccolgono dati su milioni di persone debbano proteggerli, e su quanto gli standard attuali siano adeguati di fronte a una minaccia informatica in costante evoluzione. Per i passeggeri coinvolti, la priorità immediata è la vigilanza: questo attacco non è ancora finito, anche se gli aerei continuano a decollare regolarmente.

Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.