Ciberataque a Manchester Airports Group expone datos de 8.7 millones de clientes

28 de agosto de 2026 · Por Erick Marin

Qué pasó

Manchester Airports Group, operador de varios aeropuertos en el Reino Unido, confirmó que sufrió un ciberataque que resultó en la exposición de información de aproximadamente 8.7 millones de clientes. Un vocero de la empresa indicó a The Yorkshire Post que, en la “gran mayoría” de los casos, la única información comprometida fue una dirección de correo electrónico.

La compañía no proporcionó un rango de fechas específico sobre cuándo ocurrió el incidente ni detalles adicionales sobre el vector de ataque utilizado. Tampoco se ha confirmado públicamente qué grupo o actor de amenazas estaría detrás del incidente, ni si se trató de un ransomware, una filtración de base de datos o un acceso no autorizado a sistemas internos.

Hasta el momento, la información disponible es limitada y proviene principalmente de declaraciones oficiales de la empresa a medios locales, sin que se hayan publicado análisis forenses independientes ni evidencia técnica del incidente.

Qué significa para empresas en LatAm

Este incidente confirma que las brechas de datos de gran escala continúan afectando a operadores de infraestructura crítica como aeropuertos, sectores que en LatAm también manejan grandes volúmenes de información de clientes y pasajeros. Aunque en este caso la exposición se limitó principalmente a correos electrónicos, este tipo de datos son frecuentemente utilizados en campañas posteriores de phishing dirigido, por lo que las organizaciones de transporte y logística en la región deben considerar el riesgo de ataques secundarios derivados de brechas similares.

Además, este caso resalta la importancia de contar con planes de comunicación de crisis claros, ya que la falta de detalles específicos sobre el alcance y origen del ataque puede generar incertidumbre entre los clientes afectados y dañar la reputación corporativa.

Qué hacer ahora

1. Revisar y reforzar los controles de acceso a bases de datos de clientes, especialmente aquellas con información de contacto masiva.
2. Implementar monitoreo de campañas de phishing que puedan aprovechar direcciones de correo filtradas en incidentes similares.
3. Establecer protocolos claros de comunicación de incidentes que incluyan cronogramas y alcance específico para mantener la confianza de los clientes.
4. Evaluar la exposición de terceros y proveedores que manejen datos de clientes en el sector transporte y logística.
5. Capacitar a los equipos de atención al cliente para identificar y reportar posibles intentos de ingeniería social relacionados con la brecha.