Aéroports britanniques : une cyberattaque compromet les données de millions de voyageurs

Jeudi 27 Août 2026 - 15:34

Les aéroports de Manchester, Londres-Stansted et East Midlands ont été touchés par un incident de cybersécurité ayant permis à un tiers non autorisé d’accéder aux données personnelles d’environ 8,7 millions de clients. L’attaque, confirmée le 27 août 2026 par Manchester Airports Group (MAG), intervient en pleine période de forte affluence estivale au Royaume-Uni.

Des données liées aux services des aéroports

Les informations compromises sont principalement associées aux inscriptions au Wi-Fi dans les terminaux ainsi qu’à certains services commerciaux, notamment les réservations de parkings, de salons et de files Fast Track. Parmi les données concernées figurent des adresses e-mail, des numéros de téléphone, des plaques d’immatriculation et des codes postaux.

MAG a toutefois précisé qu’aucune donnée bancaire ou information de paiement ne se trouvait dans le système concerné. Dans la grande majorité des cas, l’information consultée serait limitée à l’adresse e-mail des clients.

L’opérateur a indiqué avoir rapidement contenu le risque, restreint l’accès aux systèmes concernés et mobilisé des spécialistes de la cybersécurité. Les autorités compétentes ont également été informées et participent au traitement de l’incident.

Aucun impact sur les vols et la sûreté aérienne

Malgré l’ampleur du nombre de personnes concernées, l’incident n’a pas perturbé le fonctionnement des trois plateformes. Les vols et les opérations aéroportuaires se poursuivent normalement, tandis que les services de stationnement restent opérationnels.

MAG insiste également sur un point essentiel : la cyberattaque n’a pas compromis la sécurité des passagers ni la sûreté aérienne. Le système touché était distinct des infrastructures nécessaires à l’exploitation des aéroports.

Par mesure de précaution, l’accès au service en ligne « Manage My Booking » a temporairement été suspendu. Les réservations existantes restent valides, tandis que les clients concernés peuvent être orientés vers le service clientèle pour certaines modifications.

Une vigilance renforcée contre les tentatives d’escroquerie

Au-delà de la fuite de données, l’une des principales inquiétudes concerne désormais l’utilisation potentielle de ces informations dans des campagnes de hameçonnage. Des adresses e-mail, numéros de téléphone ou informations liées à un véhicule peuvent permettre à des fraudeurs de rendre leurs messages beaucoup plus crédibles.

L’aéroport de Londres-Stansted a ainsi appelé ses clients à se montrer particulièrement prudents face aux e-mails, SMS ou appels inattendus présentés comme provenant de l’aéroport. Les voyageurs sont notamment invités à ne pas communiquer leurs mots de passe, coordonnées bancaires ou informations de paiement à la suite d’une sollicitation non vérifiée.

Cette précaution est d’autant plus importante que les cybercriminels peuvent exploiter des informations liées aux déplacements pour élaborer des scénarios d’arnaque personnalisés : confirmation fictive d’une réservation, problème de stationnement, remboursement imaginaire ou demande urgente de paiement.

Une nouvelle alerte pour les infrastructures britanniques

L’attaque intervient dans un contexte de multiplication des incidents informatiques visant des entreprises et des infrastructures britanniques. Les aéroports constituent des cibles particulièrement sensibles en raison du volume considérable de données qu’ils traitent et de leur rôle stratégique dans les transports.

Le cas de MAG rappelle toutefois qu’une cyberattaque contre un opérateur aéroportuaire ne signifie pas nécessairement une perturbation des vols. Dans cet incident, l’accès frauduleux semble avoir concerné des systèmes contenant des informations commerciales et personnelles, sans toucher aux systèmes opérationnels indispensables à la sécurité aérienne.

L’événement intervient également après plusieurs cyberattaques ayant récemment affecté des entreprises britanniques de premier plan. Cette succession d’incidents accentue la pression exercée sur les acteurs économiques et les opérateurs d’infrastructures afin qu’ils renforcent la protection des données et la résilience de leurs systèmes numériques.

Pour les millions de clients concernés, la priorité est désormais de rester attentifs aux communications reçues dans les prochaines semaines. Une adresse e-mail ou un numéro de téléphone compromis ne suffit pas, à lui seul, à permettre un accès bancaire, mais peut devenir un puissant levier pour des escroqueries ciblées.