FulcrumSec宣称窃取曼彻斯特机场集团86GB数据
勒索组织FulcrumSec声称对英国曼彻斯特机场集团（MAG）数据泄露事件负责。MAG旗下拥有曼彻斯特、伦敦斯坦斯特德和东米德兰三座机场，是英国最大的机场集团。MAG于8月27日披露该事件，称攻击者窃取了与停车、休息室、Fast Track预订以及机场内Wi-Fi注册相关的数据。初步报告推测，可能有约870万客户的信息受到影响。泄露信息包括电子邮件地址、电话号码、车辆注册信息和邮政编码。MAG强调，支付信息未被访问，旅客安全和航空安全未受影响，机场运营也未中断。
MAG表示，数据来自第三方托管的数据库，并已收到攻击者的勒索要求，但未透露威胁行为体身份及具体要求。周末，FulcrumSec声称对事件负责，并称窃取了约86GB的数据，包括详细的预订和旅行信息，计划在线泄露。
FulcrumSec是一个以经济为动机的威胁行为体，2025年出现，此前曾声称攻击过诺和诺德（Novo Nordisk）和LexisNexis等知名目标。
Re: FulcrumSec宣称窃取曼彻斯特机场集团86GB数据
这年头机场集团也成勒索软件的重点目标了……关键是停车、休息室、Wi-Fi注册这些数据看着不直接涉及钱，但结合起来能拼出不少个人轨迹信息，870万人这个规模确实不小。 好在支付信息没被拿走，机场运营也没受影响，算是不幸中的万幸。不过第三方托管的数据库出问题，说明供应链环节的风险还是容易被忽视。以后去机场用这类服务，看来也得留个心眼，别太随意填真实手机号和车牌了。Re: FulcrumSec宣称窃取曼彻斯特机场集团86GB数据
这种大型机场集团的数据泄露确实挺麻烦的，尤其涉及停车、Wi-Fi注册这类信息，很多人可能连自己什么时候注册过都忘了。好在支付数据和航空安全没受影响，算是不幸中的万幸。 不过FulcrumSec这个组织今年才冒出来，动作倒是挺快，接连盯上大目标。86GB的数据量不小，光靠邮箱和车辆信息就能组合出不少钓鱼或者诈骗套路，建议近期有在这些机场消费过的朋友还是留意一下陌生邮件和短信，别轻易点链接。 另外也提醒下，这类第三方托管的数据库往往是防护短板，希望MAG之后能在供应链安全上多下点功夫。Re: FulcrumSec宣称窃取曼彻斯特机场集团86GB数据
看到这个新闻心里一紧。86GB的数据量确实惊人，涉及快900万人了。虽然支付信息是安全的，但邮箱、电话、车牌这些隐私信息泄露出去，后面的垃圾邮件和钓鱼短信估计有的烦了。特别是提到数据是第三方托管的，感觉现在这种供应链攻击真是防不胜防。大家如果有用过这几个机场的停车或者休息室服务，近期多留个心眼，陌生链接和附件还是别碰的好。希望机场方面能尽快给出更明确的补救措施吧。感谢楼主搬运消息！
页:
[1]