MAG遭未授權第三方入侵，約870萬名客戶資料外洩；事件未影響機場營運、乘客安全與航空安全，且未涉及銀行或付款資料。
英國曼徹斯特機場集團（Manchester Airports Group，MAG）於8月27日對外公布資安事件，指出其遭到網路攻擊後，未經授權的第三方取得部分客戶資料，受影響規模約870萬名客戶。資料外洩內容包含電子郵件地址、電話號碼、車牌號碼與郵遞區號，來源涵蓋 Manchester、London Stansted 及 East Midlands 三座機場的公共 Wi‑Fi 註冊資料，以及停車場、貴賓室與 Fast Track 快速通關服務的預訂紀錄。
MAG 同時強調，事件未影響旗下機場營運、乘客安全及航空安全，且公司及遭存取的系統都未儲存客戶的銀行或付款資料。就目前公開資訊而言，這是一宗以客戶個資外洩為核心、但未擴及支付資料與營運中斷的資料竊取事件。
從攻擊流程來看，The Register 引述 MAG 說明，攻擊者先入侵 MAG 一套未具體說明的系統，再從第三方代管的資料庫竊取檔案，之後提出勒索要求。這代表攻擊鏈可能同時涉及內部系統存取與外部代管資料環境的橫向擴散風險。
值得注意的是，這起事件並未涉及勒索軟體，攻擊者的主要目的更接近資料外洩與施壓勒索，而不是透過加密檔案癱瘓業務。MAG 也表示沒有支付勒索款項，且攻擊團體身分與勒索要求細節目前未公開。就防禦觀點而言，這顯示攻擊者可能刻意選擇資料量大、價值高、且與旅客服務流程緊密相關的系統下手，以提高談判籌碼。
另有報導指出，絕大多數受影響客戶僅有電子郵件地址遭到存取，且多半來自機場公共 Wi‑Fi 註冊資料。這種資料型態雖不如金融資料敏感，但可被用於後續釣魚郵件、冒名通知、帳號接管嘗試或社交工程，尤其當攻擊者已掌握車牌號碼、郵遞區號與服務預訂紀錄時，訊息可信度會明顯提升。
此外，資料來源橫跨公共 Wi‑Fi、停車場、貴賓室與 Fast Track 預訂系統，反映出事件不一定是單點資料庫失守，而可能是多個業務系統與第三方代管環境之間的信任邊界被突破。對大型營運商而言，只要其中一個系統的權限控管、金鑰保護、API 驗證或帳號治理出現缺口，就可能形成資料聚合式外洩。
本次事件的直接影響集中在個資外洩，而非機場營運中斷。MAG 表示，三座機場的乘客安全與航空安全未受影響，代表核心航空營運與安全控制面未被公開證實遭破壞。
受影響資料以聯絡資訊與旅客服務相關紀錄為主，包括電子郵件地址、電話號碼、車牌號碼與郵遞區號。對使用者而言，這些資訊足以支撐後續針對性的詐騙、假冒客服、假冒停車費通知或假冒機場服務提醒。
從業務面來看，公共 Wi‑Fi 註冊資料與停車、貴賓室、快速通關等服務紀錄外洩，意味著旅客在不同接觸點所留下的資料被串聯。對大型交通樞紐營運商而言，這類資料雖非金融核心資產，但其高覆蓋率與高重複出現頻率，足以造成大規模隱私風險與聲譽壓力。
對企業而言，首要工作是重新檢視第三方代管資料庫、API 與內外網信任關係，特別是權限分層、最小權限原則、服務帳號保護與金鑰輪替機制。若資料分散於多個營運系統，必須建立一致的存取稽核與事件聯防流程。
對旅客與一般使用者而言，收到自稱來自機場、停車、貴賓室或快速通關服務的郵件時，應先確認寄件網域與內容細節，不要直接點擊連結或提供個資。若訊息聲稱與車牌、預訂紀錄或 Wi‑Fi 註冊有關，更要提高警覺，因為這類內容容易被用來包裝成看似真實的通知。
企業也應把公共 Wi‑Fi 註冊資料視為高風險個資來源，因為它雖然常被忽略，卻能成為後續釣魚與身份冒用的起點。若服務流程允許，應減少不必要欄位蒐集，並縮短保存期限，同時建立資料加密、遮蔽與存取告警機制。
5步驟修補清單