Hackers han publicado datos supuestamente robados al Manchester Airports Group (MAG) después de que el mayor operador aeroportuario del Reino Unido se negara a pagar un rescate tras un gran ciberataque.
La brecha afecta al aeropuerto de Manchester, al aeropuerto de Londres Stansted y al aeropuerto de East Midlands, todos operados por MAG. La empresa reveló el incidente el 27 de agosto, confirmando que un tercero no autorizado había accedido a información asociada con aproximadamente 8,7 millones de clientes.
Los atacantes, que operan bajo el nombre de FulcrumSec, han afirmado haber publicado el conjunto completo de datos obtenido durante la intrusión. Según el grupo, la base de datos robada contiene 8.672.291 perfiles de clientes, más de 2,48 millones de registros de compras, 461.433 mensajes SMS y 108.077 matrículas de vehículos. También supuestamente contiene información futura de reservas, datos de configuración de la plataforma y más de 1.100 millones de eventos de marketing.
MAG confirmó previamente que la información comprometida incluye direcciones de correo electrónico, números de teléfono, códigos postales y números de matrícula de vehículos. Los registros procedían de servicios como registros WiFi en aeropuertos y reservas de aparcamiento, salas vivas y acceso Fast Track.
Sin embargo, la empresa afirmó que los sistemas afectados no contenían información bancaria ni de pago de los clientes. MAG también señaló que la gran mayoría de las personas afectadas solo tenían expuestas sus direcciones de correo electrónico.
El ciberataque no interfirió con los vuelos ni con otras operaciones aeroportuarias. La seguridad de los pasajeros y la seguridad de la aviación no se vieron afectadas, y los servicios de aparcamiento continuaron funcionando con normalidad. MAG restringió el acceso a los sistemas afectados tras descubrir el incidente y contrató especialistas en ciberseguridad mientras notificaba a las autoridades competentes.
Según se informa, FulcrumSec exigió dinero a cambio de la información robada, pero MAG se negó a pagar. Los atacantes publicaron posteriormente los datos afirmando que habían retirado algunos de sus contenidos más sensibles antes de ponerlos a disposición.
El grupo también alega que registros pertenecientes a políticos, militares y otras figuras públicas fueron incluidos en la base de datos robada. Esas afirmaciones no han sido confirmadas de forma independiente.
FulcrumSec ha proporcionado además su propia explicación de cómo obtuvo el acceso, alegando que las claves relacionadas con la seguridad fueron expuestas a través del sitio web público de MAG y podían consultarse sin un reconocimiento sofisticado. Esta cuenta proviene directamente de los atacantes y no ha sido confirmada por MAG.
La revelación amplía lo que se sabía inicialmente sobre el incidente. Cuando MAG anunció por primera vez la brecha, la identidad de los atacantes no estaba clara y no había pruebas públicas de que la base de datos robada hubiera sido publicada.
MAG ha aconsejado a los clientes afectados que sean cautelosos ante correos electrónicos, llamadas telefónicas y mensajes de texto inesperados. La combinación de información de contacto, registros de vehículos y registros relacionados con viajes podría facilitar la creación de estafas dirigidas y convincentes.
FulcrumSec se describe a sí misma como una operación de extorsión de datos motivada por motivos económicos que roba información corporativa y amenaza con su publicación para presionar a las víctimas a que paguen. El grupo ha reivindicado anteriormente la responsabilidad de ataques que involucran a otras grandes organizaciones.
Con el rescate rechazado, el incidente del MAG ha pasado de ser un robo reconocido de información de clientes a la publicación pública de millones de registros supuestamente robados.