Gli hacker hanno pubblicato dati presumibilmente rubati al Manchester Airports Group (MAG) dopo che il più grande operatore aeroportuale del Regno Unito si è rifiutato di pagare un riscatto a seguito di un importante attacco informatico.
La violazione riguarda l’aeroporto di Manchester, l’aeroporto di Londra Stansted e l’aeroporto delle East Midlands, tutti gestiti da MAG. L’azienda ha reso pubblico l’incidente il 27 agosto, confermando che una terza parte non autorizzata aveva accesso a informazioni relative a circa 8,7 milioni di clienti.
Gli attaccanti, operanti con il nome FulcrumSec, hanno ora affermato di aver rilasciato l’intero dataset ottenuto durante l’intrusione. Secondo il gruppo, il database rubato contiene 8.672.291 profili clienti, oltre 2,48 milioni di registrazioni di acquisti, 461.433 messaggi SMS e 108.077 immatricolazioni di veicoli. Si dice che contenga inoltre informazioni sulle prenotazioni future, dati sulla configurazione della piattaforma e oltre 1,1 miliardi di eventi di marketing.
MAG ha precedentemente confermato che le informazioni compromesse includono indirizzi email, numeri di telefono, codici postali e numeri di registrazione dei veicoli. I registri provenivano da servizi come registrazioni WiFi aeroportuali e prenotazioni di parcheggi, lounge e accesso Fast Track.
Tuttavia, l’azienda ha affermato che i sistemi interessati non contenevano informazioni bancarie o di pagamento dei clienti. MAG ha inoltre osservato che la stragrande maggioranza degli individui interessati aveva esposti solo i propri indirizzi email.
L’attacco informatico non ha interferito con i voli o con altre operazioni aeroportuali. La sicurezza dei passeggeri e quella dell’aviazione non sono state compromesse e i parcheggi hanno continuato a operare normalmente. Il MAG ha limitato l’accesso ai sistemi interessati dopo aver scoperto l’incidente e ha coinvolto specialisti in sicurezza informatica notificando le autorità competenti.
FulcrumSec avrebbe richiesto denaro in cambio delle informazioni rubate, ma MAG si è rifiutata di pagare. Gli aggressori hanno successivamente pubblicato i dati sostenendo di aver rimosso alcuni dei contenuti più sensibili prima di renderli disponibili.
Il gruppo sostiene inoltre che documenti appartenenti a politici, militari e altre figure pubbliche siano stati inclusi nel database rubato. Tali affermazioni non sono state confermate in modo indipendente.
FulcrumSec ha inoltre fornito una propria spiegazione su come abbia ottenuto l’accesso, affermando che le chiavi legate alla sicurezza sono state esposte tramite il sito web pubblico di MAG e possono essere visualizzate senza ricognizioni sofisticate. Questo account proviene direttamente dagli attaccanti e non è stato confermato da MAG.
La divulgazione amplia quanto inizialmente noto sull’incidente. Quando il MAG annunciò per la prima volta la violazione, l’identità degli aggressori non era chiara e non c’erano prove pubbliche che il database rubato fosse stato reso pubblico.
MAG ha consigliato ai clienti interessati di rimanere cauti riguardo a email, telefonate e messaggi di testo imprevisti. La combinazione di informazioni di contatto, registrazioni dei veicoli e registri di viaggio potrebbe potenzialmente rendere più facile costruire truffe mirate e convincenti.
FulcrumSec si definisce un’operazione di estorsione di dati motivata finanziariamente che ruba informazioni aziendali e minaccia la pubblicazione per costringere le vittime a pagare. Il gruppo ha precedentemente rivendicato la responsabilità di attacchi che coinvolgono altre grandi organizzazioni.
Con il riscatto respinto, l’incidente MAG è passato da un furto riconosciuto di informazioni dei clienti alla pubblicazione di milioni di documenti presumibilmente rubati.