Hackers publicaram dados supostamente roubados do Manchester Airports Group (MAG) após o maior operador aeroportuário do Reino Unido se recusar a pagar um resgate após um grande ataque cibernético.
A violação afeta o Aeroporto de Manchester, o Aeroporto de Londres Stansted e o Aeroporto East Midlands, todos operados pela MAG. A empresa divulgou o incidente em 27 de agosto, confirmando que um terceiro não autorizado havia acessado informações associadas a aproximadamente 8,7 milhões de clientes.
Os atacantes, operando sob o nome FulcrumSec, agora afirmam ter divulgado o conjunto completo de dados obtido durante a invasão. Segundo o grupo, o banco de dados roubado contém 8.672.291 perfis de clientes, mais de 2,48 milhões de registros de compras, 461.433 mensagens SMS e 108.077 registros de veículos. Ele também supostamente contém informações futuras de reservas, dados de configuração da plataforma e mais de 1,1 bilhão de eventos de marketing.
O MAG já confirmou anteriormente que informações comprometidas incluem endereços de e-mail, números de telefone, CEPs e números de registro de veículos. Os registros vieram de serviços como registros de WiFi em aeroportos e reservas de estacionamento, lounges e acesso Fast Track.
No entanto, a empresa afirmou que os sistemas afetados não continham informações bancárias ou de pagamento dos clientes. A MAG também observou que a grande maioria dos indivíduos afetados teve apenas seus endereços de e-mail expostos.
O ataque cibernético não interferiu nos voos ou em outras operações aeroportuárias. A segurança dos passageiros e da aviação não foi afetada, e os serviços de estacionamento continuaram operando normalmente. O MAG restringiu o acesso aos sistemas afetados após a descoberta do incidente e chamou especialistas em cibersegurança, notificando as autoridades competentes.
A FulcrumSec teria exigido dinheiro em troca das informações roubadas, mas a MAG se recusou a pagar. Os atacantes posteriormente publicaram os dados alegando que haviam removido alguns dos conteúdos mais sensíveis antes de disponibilizá-los.
O grupo também alega que registros pertencentes a políticos, militares e outras figuras públicas foram incluídos no banco de dados roubado. Essas alegações não foram confirmadas de forma independente.
A FulcrumSec também forneceu sua própria explicação sobre como obteve acesso, alegando que chaves relacionadas à segurança foram expostas pelo site público da MAG e poderiam ser vistas sem reconhecimento sofisticado. Essa conta vem diretamente dos atacantes e não foi confirmada pela MAG.
A divulgação amplia o que se sabia inicialmente sobre o incidente. Quando o MAG anunciou a violação pela primeira vez, a identidade dos atacantes não estava clara, e não havia evidências públicas de que o banco de dados roubado havia sido divulgado.
A MAG aconselhou os clientes afetados a manterem cautela com e-mails, ligações e mensagens de texto inesperadas. A combinação de informações de contato, registros de veículos e registros relacionados a viagens pode potencialmente facilitar a construção de golpes direcionados e convincentes.
A FulcrumSec se descreve como uma operação de extorsão de dados motivada financeiramente que rouba informações corporativas e ameaça publicação para pressionar as vítimas a pagarem. O grupo já reivindicou anteriormente a responsabilidade por ataques envolvendo outras grandes organizações.
Com o resgate rejeitado, o incidente do MAG passou de um reconhecimento de roubo de informações de clientes para a divulgação pública de milhões de registros supostamente roubados.