Данные 8,8 миллиона человек из Manchester Airports Group утекли после отказа платить выкуп
Данные, предположительно похищенные у Manchester Airports Group (MAG) и опубликованные на этой неделе, содержат адреса электронной почты и номера телефонов 8,8 миллиона человек.
Что было похищено?
MAG раскрыла инцидент на прошлой неделе, сообщив о взломе систем и краже данных бронирования парковок, залов ожидания и Fast Track, а также регистраций в Wi-Fi аэропортов Манчестера, Лондона Стэнстед и Ист-Мидлендс.
Группировка вымогателей FulcrumSec взяла на себя ответственность за атаку и опубликовала около 550 ГБ несжатых данных. По данным сервиса HaveIBeenPwned, утечка включает:
- Имена, адреса email, номера телефонов, почтовые индексы и IP-адреса ~8,7 миллиона человек
- 2 482 763 покупки — бронирования парковок, залов ожидания и Fast Track
- 461 433 SMS-сообщения, связанных с бронированиями
- 108 077 уникальных британских номерных знаков
- Детали браузеров и конфигурация платформы MAG
MAG подтвердила, что похищенные данные хранились в базе данных стороннего провайдера, и что компания получила требование о выкупе, однако отказалась раскрывать подробности.
Как хакеры проникли в системы?
FulcrumSec заявила, что получила доступ к системам MAG через административные ключи, оставленные в открытом виде во фронтенд-JavaScript сайтов всех трёх аэропортов в корневых доменах.
MAG отказалась платить
Группировка подтвердила, что MAG отказалась платить выкуп — после чего и были опубликованы похищенные данные. Операционная деятельность аэропортов при этом не пострадала.
