FulcrumSec trasforma il furto MAG in ricatto pubblico
Al terzo giorno della breccia in Manchester Airports Group, FulcrumSec ha rivendicato il furto e dice di voler pubblicare oltre 80 GB di dati. Il salto non è più l’accesso iniziale, ma il passaggio a una fase di estorsione pubblica che alza il rischio di rivendita e abuso dei dati.
Il gruppo sostiene di avere booking e informazioni di viaggio dettagliate, oltre a contatti e altri dati già noti dal disclosure di MAG. Quando questi archivi escono dal perimetro dell’operatore, diventano materiale riusabile per phishing, frodi e account takeover su utenti che riconosceranno riferimenti reali ai propri spostamenti.
Per aeroporti, travel e programmi loyalty, il danno utile non finisce con il contenimento dell’incidente. Se la pubblicazione avviene, l’esposizione continua a produrre abuso anche dopo la risposta iniziale, perché i dati di prenotazione restano credibili a lungo fuori controllo dell’organizzazione.
A spokesperson told The Yorkshire Post that roughly 8.7 million people were impacted, although they did not provide a date range. They added that in the “vast majority” of cases, the only information accessed was an email address.
Customer data linked to bookings and airport Wi-Fi registrations at Manchester, Stansted and East Midlands airports has been accessed by an unauthorized third party
The Manchester Airports Group (MAG) disclosed that hackers breached its systems and stole customer data, including Wi-Fi sign-ups from Manchester, Stansted, and East Midlands airports.