8,7 Millionen Airport-Kunden betroffen: Diese Daten können Phishing verraten

Manchester Airports Group (MAG) bestätigte am 27. August 2026, dass eine unbefugte dritte Partei Kundendaten aus Diensten an Manchester Airport, London Stansted Airport und East Midlands Airport erlangt hat. Der Guardian-Bericht vom 27. August beziffert die Zahl der möglicherweise Betroffenen auf rund 8,7 Millionen.

Der Cyberangriff betrifft Angaben aus Parkplatz-, Lounge- und Fast-Track-Buchungen sowie aus Anmeldungen im Flughafen-WLAN. Die Incident-FAQ von MAG nennt E-Mail-Adressen, Telefonnummern, Fahrzeugkennzeichen und Postleitzahlen; Bank- und Zahlungsdaten waren demnach nicht in dem angegriffenen System gespeichert. Flugbetrieb, Passagiersicherheit und bestehende Buchungen seien nicht beeinträchtigt.

Welche Daten aus welchen Flughafen-Diensten stammen

Betroffen ist keine allgemeine Liste aller Fluggäste. Die Daten stammen aus digitalen Angeboten rund um den Aufenthalt am Flughafen: öffentliches WLAN, Parkplatzreservierungen, Lounge-Zugänge und Fast Track. Damit können auch Reisende im Datensatz stehen, die keinen Flug direkt bei MAG gebucht, sondern nur einen dieser Dienste genutzt haben.

MAG hat nicht veröffentlicht, wie sich die rund 8,7 Millionen Datensätze auf die drei Flughäfen und die einzelnen Dienste verteilen. Ebenso ist nicht bekannt, welche Datenfelder bei einer bestimmten Person gemeinsam vorliegen. Die genannte Größenordnung bedeutet deshalb nicht, dass bei jedem Betroffenen sämtliche aufgeführten Angaben erlangt wurden.

• E-Mail-Adressen erlauben direkte Nachrichten, die wie Buchungsbestätigungen, Sicherheitswarnungen oder Erstattungsangebote wirken können.
• Telefonnummern ermöglichen denselben Ansatz per SMS, Messenger-Nachricht oder Anruf.
• Fahrzeugkennzeichen schaffen einen konkreten Bezug zu einer Parkplatzbuchung oder einer angeblich offenen Parkgebühr.
• Postleitzahlen können zur Personalisierung oder als vermeintliche Identitätsprüfung eingesetzt werden.

Passwörter, Kartennummern und Bankverbindungen führt MAG nicht unter den offengelegten Daten auf. Diese Abgrenzung ist wichtig: Eine spätere Nachricht kann korrekte Kontakt- oder Fahrzeugdaten enthalten, ohne dass auch die darin verlangten Zahlungsdaten bereits beim Angreifer vorhanden sind.

Wie Kennzeichen und Buchungskontext Fälschungen glaubwürdiger machen

Die Kombination aus Kontaktmöglichkeit und Flughafenbezug kann gewöhnlichen Spam wie eine persönliche Mitteilung erscheinen lassen. Eine Nachricht könnte etwa den richtigen Flughafen, eine gebuchte Zusatzleistung oder ein echtes Kennzeichen nennen und anschließend eine Zahlung, Rückerstattung oder Kontobestätigung vortäuschen.

Eine Folgeanalyse von TechRadar beschreibt gefälschte Parkforderungen, angebliche Flugaktualisierungen und zweifelhafte Entschädigungsangebote als mögliche Betrugsszenarien. Dass solche Kampagnen bereits tatsächlich an MAG-Kunden verschickt werden, ist damit jedoch nicht belegt.

Ein realistisches, aber hypothetisches Beispiel ist eine SMS, die ein korrektes Kennzeichen nennt und wegen eines angeblich offenen Parkbetrags auf eine Zahlungsseite führt. Das Kennzeichen zeigt höchstens, dass der Absender über passende Daten verfügen könnte. Es beweist weder die Forderung noch die Zugehörigkeit der verlinkten Seite zum Flughafen.

Ähnlich kann eine falsche Erstattung für Lounge oder Fast Track funktionieren: Die Nachricht verspricht Geld zurück, fordert dafür aber Kartendaten, ein Passwort oder einen Einmalcode an. Gerade diese Bitte ist ein Warnsignal, weil MAG erklärt, Kunden nicht unerwartet nach Zahlungskarteninformationen, Bankdaten oder Passwörtern zu fragen.

Woran sich verdächtige Flughafen-Nachrichten prüfen lassen

Persönliche Details sind nach diesem Vorfall kein ausreichender Echtheitsbeleg mehr. E-Mail-Adresse, Telefonnummer, Postleitzahl oder Kennzeichen können stimmen und trotzdem in einer betrügerischen Nachricht stehen. Aussagekräftiger sind der verwendete Kontaktweg, die verlangte Handlung und das Ergebnis einer unabhängig vorgenommenen Prüfung.

1. Den eingebauten Kontaktweg meiden: Links, Anhänge, QR-Codes und Rückrufnummern aus einer unerwarteten Nachricht zunächst nicht verwenden.
2. Das Anliegen unabhängig aufrufen: Die bekannte Website des betreffenden Flughafens selbst in den Browser eingeben oder Kontaktdaten aus einer bereits vorhandenen Buchungsbestätigung nutzen.
3. Die Forderung abgleichen: Im offiziellen Buchungskanal prüfen, ob tatsächlich eine offene Zahlung, Änderung oder Erstattung vermerkt ist.
4. Keine Geheimnisse weitergeben: Unerwartete Fragen nach Passwörtern, Einmalcodes, Bank- oder Kartendaten passen nicht zu der von MAG beschriebenen Kommunikation.
5. Nach einer Preisgabe sofort reagieren: Übermittelte Zahlungsdaten beim Kreditinstitut melden. Ein eingegebenes Passwort sollte direkt beim echten Dienst geändert werden, besonders wenn es auch für andere Konten verwendet wurde.

Zeitdruck ersetzt keine Bestätigung. Eine drohende Parkgebühr, eine angeblich gesperrte Buchung oder eine kurzfristige Erstattung sollte deshalb über den unabhängig erreichten Kanal geprüft werden. MAG zufolge bleiben bestehende Reservierungen gültig; eine erneute Buchung oder Zahlung ist wegen des Vorfalls nicht erforderlich.

Was über den Angriff noch offen ist

MAG hat bislang weder den Angreifer noch den technischen Zugangsweg öffentlich benannt. Offen bleibt außerdem, wann der Zugriff begann, wie lange er dauerte und wie viele Betroffene mit mehreren zusammengehörenden Datenfeldern im Bestand vertreten sind. Ein individuelles Risikoprofil lässt sich aus den veröffentlichten Angaben daher nicht ableiten.

Der Betreiber erklärt, den Zugriff auf betroffene Systeme eingeschränkt, spezialisierte Sicherheitsfachleute eingeschaltet und die zuständigen Behörden informiert zu haben. Der Online-Zugang zu „Manage My Booking“ wurde vorsorglich vorübergehend ausgesetzt; bestehende Buchungen und der operative Flughafenbetrieb bleiben nach Unternehmensangaben unberührt.

Bestätigt ist damit ein Kundendatendiebstahl aus mehreren digitalen Diensten an drei britischen Flughäfen, dessen berichtete Größenordnung bei rund 8,7 Millionen Menschen liegt. Ob die Daten bereits für konkrete Betrugsversuche eingesetzt werden, ist noch nicht öffentlich belegt. Für Betroffene ist deshalb entscheidend, korrekte persönliche Angaben in einer Nachricht nicht mit einem Echtheitsnachweis zu verwechseln.

Lesen Sie auch:

• Startup-Bewertung ohne stabile Umsätze: Diese Zahl schützt nicht vor Verwässerung
• ColibriTD erhält 4 Millionen Euro – Quantensoftware soll vor der Hardware liefern
• Kazimi erhält 2,2 Millionen Euro – Bots machen App-Daten zur Kostenfalle