Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

ActualitéImportance moyenne

Manchester Airports Group annonce un vol de données de clients de trois aéroports

Manchester Airports Group indique avoir subi en août 2026 un incident de cybersécurité : des données de réservations de parking, de salons et de Fast Track, et d’inscriptions au Wi-Fi des aéroports ont été obtenues. Le groupe affirme que ni coordonnées bancaires ni opérations aéroportuaires ne sont concernées.

CyberBase, édition de l'aube du jeudi 2 sources

Illustration de « Manchester Airports : vol de données » : le pictogramme de la rubrique Actualité et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Le contexte

Selon sa déclaration du 27 août, MAG a subi en août 2026 un incident par un tiers non autorisé. Les données obtenues concernent des réservations de parking, de salons et de Fast Track, ainsi que des inscriptions au Wi-Fi dans les trois aéroports. Elles incluent adresses électroniques, numéros de téléphone, immatriculations et codes postaux. MAG dit avoir contenu l’incident, restreint l’accès au système touché, fait appel à des experts et prévenu les autorités ; les opérations aéroportuaires ne sont pas affectées. Le nombre de personnes concernées n’est pas communiqué.

Ce qui s'est passé, jour après jour

  1. MAG publie sa déclaration : un tiers non autorisé a obtenu des données de clients des aéroports de Manchester, Stansted et East Midlands.

  2. À la date de l’article de BleepingComputer, aucun groupe de rançongiciel ou d’extorsion n’a revendiqué publiquement l’attaque.

Qui est concerné

  • Manchester Airports Group
  • Aéroport de Manchester
  • Aéroport de Londres-Stansted
  • Aéroport d’East Midlands
  • NCSC

À faire, dans l'ordre

  1. Si vous avez réservé un parking, un salon ou un Fast Track à Manchester, Stansted ou East Midlands, ou utilisé le Wi-Fi de ces aéroports, surveiller les messages reçus.

  2. Ne pas cliquer sur les liens ni ouvrir les pièces jointes de messages inattendus : MAG dit ne jamais demander par message de carte bancaire, de coordonnées bancaires ou de mots de passe.

  3. Consulter les recommandations du NCSC britannique après une fuite de données, citées par MAG et BleepingComputer.

  4. Les réservations à venir restent valables ; modifier ou annuler à cause de l’incident est gratuit et remboursé, selon MAG.

En clair

Pour tout le monde

  1. Le groupe qui gère les aéroports de Manchester, Stansted et East Midlands, au Royaume-Uni, dit qu’un tiers non autorisé a obtenu des données de clients : adresse électronique, téléphone, plaque d’immatriculation et code postal. Aucune donnée de carte bancaire n’est concernée et les vols ne sont pas touchés. Si vous avez réservé un parking ou un salon, ou utilisé le Wi-Fi de ces aéroports, méfiez-vous des messages inattendus.

Ce que ça change dans le Pacifique

Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna

Aucun lien avec le Pacifique n’est établi à ce jour : les sources ne citent aucun client du Pacifique. Les voyageurs de la Nouvelle-Calédonie, de la Polynésie française ou de Wallis-et-Futuna qui ont réservé un parking, un salon ou un Fast Track dans ces aéroports, ou utilisé leur Wi-Fi, peuvent en revanche figurer parmi les clients concernés : ils appliquent les mêmes précautions.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • BleepingComputer, Manchester Airports Group et le vol de données de voyageurs
  • Manchester Airports Group

Sources (2)