FulcrumSec trasforma il furto MAG in ricatto pubblico
Al terzo giorno della breccia in Manchester Airports Group, FulcrumSec ha rivendicato il furto e dice di voler pubblicare oltre 80 GB di dati. Il salto non è più l’accesso iniziale, ma il passaggio a una fase di estorsione pubblica che alza il rischio di rivendita e abuso dei dati.
Il gruppo sostiene di avere booking e informazioni di viaggio dettagliate, oltre a contatti e altri dati già noti dal disclosure di MAG. Quando questi archivi escono dal perimetro dell’operatore, diventano materiale riusabile per phishing, frodi e account takeover su utenti che riconosceranno riferimenti reali ai propri spostamenti.
Per aeroporti, travel e programmi loyalty, il danno utile non finisce con il contenimento dell’incidente. Se la pubblicazione avviene, l’esposizione continua a produrre abuso anche dopo la risposta iniziale, perché i dati di prenotazione restano credibili a lungo fuori controllo dell’organizzazione.