Wat er is gebeurd bij het datalek op de luchthaven

Manchester Airports Group, die de luchthavens Manchester, East Midlands en Stansted exploiteert, bevestigde een cyberbeveiligingsincident dat ertoe leidde dat de persoonlijke gegevens van miljoenen reizigers werden benaderd door criminele hackers. Nadat MAG naar verluidt weigerde losgeld te betalen, publiceerden de aanvallers de gestolen gegevens online, waarbij contactgegevens van naar schatting 8,7 miljoen klanten werden blootgesteld. Het datalek trok genoeg publieke aandacht dat techjournalist Harry Kind op dinsdag 1 september 2026 verscheen bij BBC's Morning Live om uit te leggen wat er was gebeurd en, belangrijker nog, hoe gewone mensen kunnen ontdekken of hun eigen informatie erbij betrokken was.

MAG heeft gezegd dat de getroffen systemen geen betaalkaartgegevens bevatten, maar contactgegevens zoals namen, e-mailadressen en telefoonnummers zijn nog steeds waardevol voor oplichters die phishing- en identiteitsfraudecampagnes uitvoeren. Daarom is het controleren van uw blootstelling belangrijk, zelfs wanneer financiële gegevens niet direct betrokken waren.

Hoe u kunt controleren of uw gegevens zijn blootgesteld

De meest betrouwbare manier om te controleren of u bent blootgesteld aan het datalek van Manchester Airport is het gebruik van een datalekmeldingdienst waarmee u uw e-mailadres kunt doorzoeken tegen bekende gelekte datasets. Deze tools bundelen datalekgegevens van bevestigde incidenten en vertellen u, vaak binnen enkele seconden, of uw adres in een van deze datasets is verschenen. Dit is dezelfde aanpak die wordt gebruikt om andere grote incidenten te volgen, waaronder de 55 miljoen Suno-accounts die aan Have I Been Pwned zijn toegevoegd en de 1,6 miljoen RingCentral-accounts waarvan is bevestigd dat ze zijn blootgesteld na het eigen incident van dat bedrijf. Het doorzoeken van uw e-mailadres via een dergelijke dienst duurt slechts een moment en geeft u een duidelijk antwoord in plaats van giswerk.

Als u rond de tijd van het datalek een reis heeft geboekt via de luchthavens Manchester, East Midlands of Stansted, is het de moeite waard om alle e-mailadressen te controleren die u mogelijk heeft gebruikt voor boekingen, loyaliteitsprogramma's of aanmeldingen voor luchthaven-wifi, niet alleen uw primaire persoonlijke adres. Veel mensen gebruiken meerdere adressen voor reisgerelateerde accounts en elk adres moet afzonderlijk worden gecontroleerd.

Stappen die u kunt nemen als u getroffen bent

Als een controle bevestigt dat uw informatie deel uitmaakte van het lek, zijn er verschillende praktische stappen die u direct kunt nemen:

  • Let op phishing-pogingen. Gelekte contactgegevens worden vaak gebruikt om overtuigende frauduleuze e-mails of sms'jes te sturen die zich voordoen als luchtvaartmaatschappijen, luchthavens of bezorgdiensten. Wees voorzichtig met onverwachte berichten die verwijzen naar recente reizen.
  • Werk wachtwoorden bij voor gerelateerde accounts. Als u een wachtwoord heeft hergebruikt voor een account van een luchthaven, luchtvaartmaatschappij of reisboeking, wijzig dit dan onmiddellijk en vermijd het hergebruiken van dat wachtwoord elders.
  • Schakel tweefactorauthenticatie in waar dit wordt aangeboden op reis- en e-mailaccounts, zodat een gelekt e-mailadres alleen niet kan worden gebruikt om in te breken.
  • Blijf alert op vervolgcontact. Oplichters wachten vaak weken of maanden na een datalek voordat ze in actie komen, dus voortdurende waakzaamheid is belangrijk, zelfs nadat de initiële nieuwscyclus is uitgedoofd.

Dit patroon, waarbij een criminele groep een bedrijf binnendringt, losgeld eist en vervolgens de gegevens toch publiceert wanneer dit wordt geweigerd, is niet uniek voor het luchthavenincident. Het weerspiegelt wat er gebeurde bij de ShinyHunters-datalek van Inter-Con Security, waar gestolen gegevens op vergelijkbare wijze als hefboom werden gebruikt voordat ze werden blootgesteld.

Waarom datalekcontrole routine zou moeten zijn, niet reactief

Een van de duidelijkste lessen uit recente incidenten, waaronder het Paidwork-datalek dat 23 miljoen gebruikersgegevens trof en de nasleep van Suno's vertraagde datalekmelding, is dat bedrijven getroffen gebruikers niet altijd snel of helemaal niet op de hoogte stellen. Wachten op een officiële e-mail die misschien nooit komt, is geen veilige strategie. Door er een gewoonte van te maken om uw e-mailadressen periodiek te controleren tegen datalekdatabases, ontdekt u het op uw eigen tijdlijn, niet maanden later wanneer de schade mogelijk al is aangericht.

Wat dit voor u betekent

Het datalek van Manchester Airport is een herinnering dat blootstelling van persoonlijke gegevens niet altijd gekoppeld is aan één enkel dramatisch evenement waarover u in het nieuws hoort. Datalekken stapelen zich in de loop van de tijd stil op bij tientallen diensten, en de enige manier om uw werkelijke blootstelling te kennen, is door direct te controleren. Als u wilt zien hoe een doorzoekbare datalekdatabase er in de praktijk uitziet, is onze berichtgeving over hoe Have I Been Pwned incidenten zoals de Suno- en RingCentral-lekken bijhoudt een goed startpunt om het proces te begrijpen voordat u uw eigen adres doorzoekt.

Belangrijkste punten

  • Controleer alle e-mailadressen die zijn gebruikt voor luchthaven-, luchtvaart- of reisboekingen tegen een datalekmeldingdienst.
  • Als uw gegevens zijn blootgesteld, wijzig dan hergebruikte wachtwoorden en schakel tweefactorauthenticatie in op getroffen accounts.
  • Behandel onverwachte reisgerelateerde e-mails of sms'jes met argwaan in de weken na een bevestigd datalek.
  • Bouw een gewoonte op om uw accounts periodiek te controleren in plaats van te wachten tot een bedrijf u op de hoogte stelt, aangezien veel datalekken laat of helemaal niet worden bekendgemaakt.