Il caso di violazione del mese di ottobre: cosa succede quando i dati rubati finiscono nelle mani sbagliate?

Che cosa è successo?

Nell’agosto del 2026, il Manchester Airports Group (MAG), che gestisce gli aeroporti di Manchester, Londra Stansted e East Midlands, ha reso noto un incidente di sicurezza informatica dopo che una terza parte non autorizzata è riuscita ad accedere ai dati dei clienti.

Le informazioni provenivano dai servizi che molti passeggeri usano durante un normale passaggio in aeroporto, tra cui le prenotazioni di parcheggi, sale d’attesa e Fast Track, oltre alle registrazioni al Wi-Fi in aeroporto. MAG ha confermato che tra i dati a cui si è avuto accesso c’erano indirizzi e-mail, numeri di telefono, targhe dei veicoli e codici postali.

È importante sottolineare che il sistema colpito non conteneva i dati bancari o di pagamento dei clienti e che la violazione non ha interessato i sistemi operativi dell’aeroporto. I voli e i servizi aeroportuali sono proseguiti normalmente, e MAG ha confermato che la sicurezza dei passeggeri e quella aerea non sono mai state compromesse.

Ma la storia non è finita quando la violazione iniziale è stata contenuta.

I criminali responsabili dell’attacco hanno cercato di ricattare MAG e, non essendo riusciti a ottenere il pagamento del riscatto, hanno pubblicato online le informazioni rubate. Dall’analisi del materiale trapelato sono emersi dati relativi a circa 8,7 milioni di persone; secondo quanto riferito, il set di dati includerebbe anche informazioni aggiuntive, come la cronologia degli acquisti e i dati relativi ai dispositivi.

Questo cambia notevolmente il rischio. Una volta che le informazioni rubate vengono pubblicate e diventano accessibili ad altri criminali, potrebbero essere riutilizzate anche molto tempo dopo che l’attacco iniziale è terminato.

Perché questi dati potrebbero essere più preziosi di quanto sembri

A prima vista, un indirizzo e-mail, un numero di telefono o un codice postale potrebbero non sembrare così preoccupanti come una password o una carta di credito rubate. Ma i criminali informatici raramente considerano ogni singola informazione a sé stante.

Se metti insieme un indirizzo e-mail, un numero di telefono, la targa di un veicolo e le informazioni relative alle attività aeroportuali di una persona, all’improvviso hai a disposizione molte più informazioni su cui lavorare. Un truffatore potrebbe potenzialmente usare dati personali autentici per rendere un’e-mail, un SMS o una telefonata molto più credibili.

Immagina di ricevere un messaggio che sembra riguardare una prenotazione di un parcheggio in aeroporto e che riporta il numero di targa reale della tua auto. Oppure una telefonata da qualcuno che conosce già i tuoi dati di contatto e può fare riferimento a informazioni su un servizio che hai effettivamente utilizzato. Questi dettagli possono rendere molto più difficile capire subito che c’è qualcosa che non va.

È proprio questo che rende la violazione di MAG particolarmente interessante dal punto di vista dei rischi informatici legati alle persone. Le informazioni rubate durante un attacco informatico possono potenzialmente diventare la materia prima per un altro attacco, fornendo ai criminali il contesto necessario per mettere a punto tentativi di ingegneria sociale ancora più convincenti.

La violazione non finisce quando gli hacker se ne vanno

Contenere un aggressore è ovviamente un momento importante in qualsiasi risposta a un incidente, ma i dati rubati creano un problema diverso. Un’organizzazione può chiudere la via che gli aggressori hanno usato per entrare, mettere in sicurezza i sistemi colpiti e tornare alle normali operazioni, ma non può necessariamente recuperare le informazioni che sono già state copiate.

In questo caso, la pubblicazione del set di dati significa che le informazioni potrebbero essere potenzialmente consultate e riutilizzate da altri criminali che non hanno nulla a che fare con la violazione originale.

Per le persone coinvolte, questo significa che il rischio può protrarsi ben oltre l’incidente iniziale. Un messaggio sospetto potrebbe arrivare giorni dopo, oppure le informazioni rubate potrebbero riapparire mesi più tardi nell’ambito di una truffa completamente diversa.

Questo cambia anche gli aspetti a cui bisogna prestare attenzione. Ci siamo abituati a sentirci dire che errori ortografici, indirizzi e-mail strani o messaggi vaghi possono essere segnali di allarme per il phishing. Ma quando i criminali hanno accesso a informazioni autentiche sulla persona che stanno prendendo di mira, alcuni di questi indizi familiari possono scomparire.

Un messaggio può contenere informazioni corrette ed essere comunque dannoso. Ecco perché la sensibilizzazione alla sicurezza deve preparare le persone ad affrontare ben più che semplici email palesemente sospette. I dipendenti devono capire che gli hacker potrebbero già sapere qualcosa su di loro, sulla loro organizzazione o sui servizi che usano, e che questa familiarità non deve automaticamente significare fiducia.

Cosa ha fatto bene il Manchester Airports Group

MAG ha agito rapidamente non appena è venuta a conoscenza dell’incidente, limitando l’accesso ai sistemi interessati e coinvolgendo esperti specializzati in sicurezza informatica per supportare la propria risposta. Il gruppo ha inoltre informato le autorità competenti e contattato direttamente i clienti coinvolti.

La comunicazione con i clienti è stata particolarmente utile. Anziché limitarsi a annunciare che si era verificata una violazione, MAG ha spiegato a quali tipi di informazioni si era avuto accesso e a quali no. Ha inoltre rassicurato i passeggeri sul fatto che le prenotazioni esistenti rimanevano valide e che le operazioni aeroportuali non ne erano state influenzate.

Cosa fondamentale, ha avvertito i clienti di stare attenti a email, SMS e telefonate sospette dopo la violazione. MAG ha anche chiarito che non contatterà mai i clienti all’improvviso per chiedere i dati delle carte di pagamento, le informazioni bancarie o le password.

Questo tipo di consigli pratici è davvero importante dopo un episodio come questo. La gente deve sapere come potrebbe presentarsi la prossima minaccia e come proteggersi, soprattutto ora che i criminali potrebbero avere abbastanza informazioni vere da far sembrare credibile il loro approccio.

Cosa possono imparare le organizzazioni

La violazione subita dal Manchester Airports Group dimostra perché le organizzazioni devono guardare oltre le conseguenze immediate del furto di dati.

Capire quali informazioni possiedi fa parte di questo processo. Dati apparentemente banali relativi a clienti o dipendenti possono diventare molto più utili per un hacker quando vengono combinati tra loro, quindi per valutare il potenziale impatto di una violazione bisogna considerare come quelle informazioni potrebbero essere utilizzate in seguito.

Le aziende devono anche preparare i propri dipendenti ad affrontare attacchi di ingegneria sociale che sembrano rivolti personalmente a loro. Dire ai dipendenti di ignorare le e-mail con evidenti errori di ortografia non basta, visto che un hacker potrebbe conoscere il loro nome, numero di telefono o altri dettagli reali. Un messaggio convincente potrebbe sembrare ben curato e contenere informazioni che il destinatario riconosce.

Invece, un corso di sensibilizzazione può aiutare le persone a sviluppare l’abitudine di mettere in discussione la richiesta stessa. È qualcosa che mi verrebbe normalmente chiesto di fare? C’è un altro modo per verificare con chi sto parlando? Mi stanno spingendo ad agire in fretta o a condividere informazioni che di solito non fornirei?

Anche il modo in cui si reagisce a una violazione è importante. MAG è riuscita a mantenere i propri aeroporti operativi come al solito mentre indagava sull’incidente, e le comunicazioni ai clienti hanno fornito informazioni pratiche su cosa fosse successo e a cosa prestare attenzione in seguito.

In fin dei conti, le aziende non possono controllare dove finiscano le informazioni rubate una volta che sono nelle mani dei criminali. Quello che possono fare è assicurarsi che i propri dipendenti capiscano come quelle informazioni potrebbero essere usate contro di loro e si sentano a proprio agio nel prendersi un attimo per controllare quando qualcosa non sembra proprio a posto.

Prepara i dipendenti ad affrontare tecniche di ingegneria sociale più convincenti

L’ingegneria sociale diventa molto più difficile da individuare quando chi attacca conosce già qualcosa della persona che sta prendendo di mira. Ecco perché i dipendenti devono fare esperienza nell’affrontare minacce realistiche, invece di affidarsi a una lista di segnali evidenti di phishing.

MetaCompliance aiuta le aziende a preparare i dipendenti attraverso corsi coinvolgenti corsi di sensibilizzazione alla sicurezza che aiutano a capire come funziona il social engineering moderno e le tecniche che gli hacker usano per creare situazioni credibili.

Le nostre simulazioni avanzate di phishing offrono ai dipendenti l’opportunità di mettere in pratica queste conoscenze in scenari realistici, con una formazione di approfondimento mirata che aiuta a rafforzare gli elementi a cui prestare attenzione quando si interagisce con una simulazione.

Offrendo ai dipendenti occasioni regolari per riconoscere e reagire a minacce convincenti, le organizzazioni possono aiutare le persone ad acquisire maggiore sicurezza nel mettere in discussione richieste inaspettate, anche quando chi le contatta sembra conoscere tutti i dettagli giusti.

Contattaci per scoprire come MetaCompliance può aiutare i tuoi dipendenti a stare al passo con le minacce di ingegneria sociale in continua evoluzione.