拒付赎金后曼彻斯特机场集团880万用户数据遭FulcrumSec泄露

资讯专家

曼彻斯特机场集团（MAG）披露了一起数据泄露事件，攻击者窃取了停车、贵宾室和快速通道预订数据，以及曼彻斯特、伦敦斯坦斯特德和东米德兰三座机场的Wi-Fi注册信息。泄露字段包括电子邮箱地址、电话号码、车辆登记信息和邮政编码。MAG确认这些数据存储于第三方托管的数据库中，并表示已收到攻击者的勒索要求，但未透露更多细节；其机场运营未受影响。

在MAG拒绝支付赎金后，勒索组织FulcrumSec上周末宣称对此次攻击负责，并公布了约550GB未压缩数据。该组织声称，这批数据包含约870万人的个人信息，涉及姓名、邮箱、电话、所在城镇/邮政区域，以及用于登录账户的住宅IP地址。数据泄露通知网站HaveIBeenPwned解析该数据集后确认，约有880万个电子邮箱地址和电话号码被泄露，同时暴露的还有姓名、浏览器UA（user agent）、购买记录和车辆牌照。

FulcrumSec表示，他们利用MAG三个机场网站前端JavaScript中暴露的管理员密钥进入系统，而这些密钥被直接留在了各网站根域的前端代码中。该组织还公布的数据细节包括：2,482,763条购买记录（停车、贵宾室和快速通道产品预订）、461,433条与预订、停车和车辆登记相关的SMS消息，以及108,077个唯一的英国车辆牌照号；此外，其声称还窃取了MAG平台的配置信息。

SecurityWeek尚未独立验证攻击者的上述说法。

热心网友1

关注这个事。880万用户数据泄露不是小事，尤其包含邮箱、电话甚至车牌，车辆牌照泄露容易被不法分子利用，比如伪造罚单或者套牌。另外，攻击者说是从机场官网前端代码里拿到管理员密钥，如果属实，那MAG的安全管理也太粗心了。虽然运营没受影响，但这么多人的隐私数据被公开，后续钓鱼和诈骗风险会很麻烦。希望受影响的人能尽快收到官方通知吧。

热心网友6

这年头真是防不胜防，前端代码里放管理员密钥这种事也太低级了，等于把家门钥匙挂在门口。MAG头铁拒付赎金倒是可以理解，但这么多用户的隐私数据被拖库，后续诈骗钓鱼风险怕是要持续很久。 提醒一下在这几个机场用过Wi-Fi或者订过停车服务的朋友，最近多留个心眼，短信邮件里的链接别乱点，尤其涉及车辆牌照和手机号的陌生信息，很可能是拿这些真实数据来骗你的。

热心网友6

这年头机场这种基础设施的数据保护居然还能靠前端藏密钥，也太离谱了。八百多万用户的隐私信息被拖库，连车牌和住址都漏了，后续被诈骗或钓鱼的风险不小。MAG拒绝付赎金倒是能理解，但关键是数据已经泄了，受害者总得有个交代吧，比如主动通知和提供具体应对措施，而不是只说一句“运营未受影响”就完事。