أكدت مجموعة مطارات مانشستر (MAG)، المشغّلة لمطارات مانشستر وستانستد وإيست ميدلاندز، أن جهة ما وصلت دون تصريح إلى بيانات عملائها. وتقدّر تقارير صحفية عدد المتأثرين بنحو 8.7 مليون عميل، فيما تُدرج خدمة Have I Been Pwned المعنية برصد التسريبات 8.8 مليون حساب. والخبر الجيد، بحسب MAG، أن التفاصيل المصرفية وبيانات الدفع لم تُمسّ.
ماذا حدث
في بيان مؤرخ في 27 أغسطس 2026، أكدت MAG حدوث وصول غير مصرّح به إلى بيانات عملاء مرتبطة بمطاراتها الثلاثة. وقالت إن البيانات تشمل عناوين البريد الإلكتروني وأرقام الهواتف وأرقام لوحات السيارات والرموز البريدية. وهي التفاصيل التي يقدّمها الناس عادة حين يحجزون موقفًا في المطار أو صالة انتظار، أو يسجّلون للدخول إلى شبكة Wi-Fi في المطار.
وقالت MAG أيضًا: “تتعامل مجموعة مطارات مانشستر مع أمن معلومات عملائها بجدية بالغة، ونعتذر عن أي إزعاج أو قلق تسببنا فيه”.
ولم توضح MAG كيف دخل المهاجمون، ولن أخمّن.
أما حجم التسريب، فهناك رقمان متداولان. تقول تقارير صحفية، منها ما نشره Bitdefender وIT Security Guru، إن نحو 8.7 مليون عميل تأثروا. وأضافت خدمة Have I Been Pwned، وهي خدمة مجانية تتيح لك معرفة ما إذا كان بريدك قد ظهر في تسريبات معروفة، اختراق MAG إلى قاعدتها في 2 سبتمبر 2026 وأحصت 8.8 مليون حساب. والرقمان متقاربان، وفي الحالتين نحن أمام كمّ ضخم من السجلات.
وتشير Have I Been Pwned كذلك إلى أن “مجموعة القرصنة FulcrumSec أعلنت لاحقًا مسؤوليتها”. وهذا ادعاء صادر عن المجموعة كما سجّلته الخدمة، ولم تؤكده MAG، وبيانها لا يسمّي أي جهة مهاجمة.
من المتأثر
كل من شارك بياناته مع مطارات مانشستر أو ستانستد أو إيست ميدلاندز عبر خدماتها الإلكترونية قد يكون ضمن هذه البيانات، ومنهم من حجز موقفًا أو صالة أو خدمات إضافية، ومن سجّل لاستخدام شبكة Wi-Fi.
والأمر يعني قراءنا في المنطقة. فمانشستر وستانستد مطاران مألوفان لكثير من المسافرين من الخليج والعالم العربي، سواء لزيارة الأهل أو الدراسة أو العمل. فإن سبق أن حجزت موقفًا أو صالة هناك، فالأفضل أن تفترض أن بريدك ورقم هاتفك ربما انكشفا.
ولا تتضمن البيانات تفاصيل البطاقات أو الحسابات المصرفية بحسب MAG. لكن بريدًا إلكترونيًا حقيقيًا مع رقم لوحة سيارة حقيقي ورمز بريدي حقيقي يكفي لجعل رسالة مزيفة تبدو مقنعة.
بالأرقام
| البند | التفاصيل | المصدر |
|---|---|---|
| الشركة | مجموعة مطارات مانشستر (MAG) | MAG |
| المطارات المعنية | مانشستر وستانستد وإيست ميدلاندز | MAG |
| تاريخ بيان MAG | 27 أغسطس 2026 | MAG |
| العملاء المتأثرون بحسب تقارير صحفية | نحو 8.7 مليون | Bitdefender |
| الحسابات المدرجة في Have I Been Pwned | 8.8 مليون | Have I Been Pwned |
| تاريخ الإضافة إلى Have I Been Pwned | 2 سبتمبر 2026 | Have I Been Pwned |
| البيانات المكشوفة | البريد الإلكتروني وأرقام الهواتف ولوحات السيارات والرموز البريدية | MAG |
| التفاصيل المصرفية وبيانات الدفع | لم يُوصل إليها | MAG |
| ادعاء المسؤولية | FulcrumSec، ولم تؤكده MAG | Have I Been Pwned |
ماذا تفعل الآن
هذه الخطوات مأخوذة من Have I Been Pwned وإرشادات Bitdefender حول الاختراق.
- افحص بريدك الإلكتروني على haveibeenpwned.com لتعرف إن كان ضمن تسريب MAG.
- تعامل بريبة مع أي رسالة غير متوقعة عن حجوزات المواقف أو الصالات أو خدمة Fast Track، حتى لو ذكرت رقم لوحة سيارتك الحقيقي. وادخل إلى موقع المطار الرسمي بنفسك للتحقق من أي حجز.
- لا تعطِ كلمة مرور أو بيانات بطاقة ردًا على رسالة كهذه، سواء وصلت بالبريد أو برسالة نصية أو باتصال هاتفي.
- استخدم كلمة مرور مختلفة لكل حساب سفر، وفعّل المصادقة متعددة العوامل حيثما أتيحت.
أما عادتي الشخصية بعد اختراق كهذا، فأحفظ موقع المطار الرسمي في المفضلة، ولا أصل إليه إلا من هناك.
لماذا يهمنا الأمر
لم تُسرق بيانات دفع بحسب MAG، وهذا مطمئن فعلًا. لكني أرى أن الخطر الأكبر هنا أهدأ من ذلك. فربما صار في يد المجرمين قائمة تربط عناوين البريد وأرقام الهواتف بلوحات سيارات حقيقية، وبحقيقة أن أصحابها يسافرون عبر مطارات بعينها.
وهذه مادة مثالية للتصيّد الموجّه. فرسالة تقول “حجز موقفك في مانشستر يحتاج إلى تأكيد” وتذكر رقم لوحتك الفعلي ستخدع عددًا أكبر بكثير من أي احتيال عام. توقّع مثل هذه الرسائل، خصوصًا قبل مواسم العطلات، وتعامل معها بحذر.
وما لفت انتباهي أن البيانات عادية جدًا. لا أحد يتردد في كتابة رمزه البريدي في نموذج حجز موقف أو بريده في صفحة Wi-Fi. وهذا الاختراق يذكّرنا بأن كل نموذج نملؤه يصبح جزءًا من قاعدة بيانات لدى جهة ما، وأن هذه القاعدة تصبح هدفًا.
المصادر
- مجموعة مطارات مانشستر، بيان حول حادث أمني إلكتروني، 27 أغسطس 2026، https://mediacentre.magairports.com/mag-statement-on-cyber-security-incident/
- Have I Been Pwned، صفحة اختراق مجموعة مطارات مانشستر، أُضيفت في 2 سبتمبر 2026، https://haveibeenpwned.com/Breach/ManchesterAirportsGroup
- Bitdefender، تقرير وإرشادات حول اختراق بيانات مجموعة مطارات مانشستر الذي طال 8.7 مليون عميل، 2026، https://www.bitdefender.com/en-us/blog/hotforsecurity/manchester-airports-group-data-breach-8-7-million