Des pirates ont publié des données prétendument volées au Manchester Airports Group (MAG) après que le plus grand opérateur aéroportuaire du Royaume-Uni a refusé de payer une rançon suite à une cyberattaque majeure.
La violation concerne l’aéroport de Manchester, l’aéroport de Londres Stansted et l’aéroport des East Midlands, tous exploités par MAG. La société a révélé l’incident le 27 août, confirmant qu’un tiers non autorisé avait accédé à des informations associées à environ 8,7 millions de clients.
Les attaquants, opérant sous le nom de FulcrumSec, ont désormais affirmé avoir publié l’ensemble de données obtenu lors de l’intrusion. Selon le groupe, la base de données volée contient 8 672 291 profils clients, plus de 2,48 millions d’achats, 461 433 messages SMS et 108 077 immatriculations de véhicules. Elle contiendrait également des informations sur les réservations futures, des données de configuration de la plateforme et plus de 1,1 milliard d’événements marketing.
MAG avait précédemment confirmé que les informations compromises incluaient des adresses e-mail, des numéros de téléphone, des codes postaux et des numéros d’immatriculation des véhicules. Les enregistrements provenaient de services tels que les enregistrements WiFi d’aéroport et les réservations de parkings, salons et accès Fast Track.
Cependant, l’entreprise a indiqué que les systèmes concernés ne contenaient pas les informations bancaires ou de paiement des clients. MAG a également noté que la grande majorité des personnes concernées n’avaient que leurs adresses e-mail exposées.
La cyberattaque n’a pas interféré avec les vols ni les autres opérations aéroportuaires. La sécurité des passagers et de l’aviation n’ont pas été affectée, et les services de stationnement ont continué à fonctionner normalement. Le MAG a restreint l’accès aux systèmes concernés après la découverte de l’incident et a fait appel à des spécialistes de la cybersécurité tout en informant les autorités compétentes.
FulcrumSec aurait exigé de l’argent en échange des informations volées, mais MAG a refusé de payer. Les attaquants ont ensuite publié les données en affirmant avoir retiré certains de leurs contenus les plus sensibles avant de les rendre disponibles.
Le groupe allègue également que des documents appartenant à des politiciens, à des militaires et à d’autres personnalités publiques ont été inclus dans la base de données volée. Ces allégations n’ont pas été confirmées de manière indépendante.
FulcrumSec a également fourni sa propre explication sur la manière dont il a obtenu l’accès, affirmant que les clés liées à la sécurité ont été exposées via le site public de MAG et pouvaient être consultées sans reconnaissance sophistiquée. Ce compte provient directement des attaquants et n’a pas été confirmé par MAG.
Cette divulgation élargit ce qui était initialement connu de l’incident. Lorsque le MAG a annoncé la fuite, l’identité des assaillants était floue et aucune preuve publique n’avait révélé que la base de données volée avait été publiée.
MAG a conseillé aux clients concernés de rester prudents face aux e-mails, appels téléphoniques et SMS inattendus. La combinaison des coordonnées, des immatriculations des véhicules et des dossiers liés aux voyages pourrait potentiellement faciliter la mise en place d’arnaques ciblées convaincantes.
FulcrumSec se décrit comme une opération d’extorsion de données à motivation financière qui vole des informations d’entreprise et menace de publication pour pousser les victimes à payer. Le groupe a déjà revendiqué la responsabilité d’attaques impliquant d’autres grandes organisations.
Avec la rançon rejetée, l’incident du MAG est passé d’un vol reconnu d’informations clients à la publication publique de millions de documents présumés volés.