拒付赎金后曼彻斯特机场集团880万用户数据遭FulcrumSec泄露

资讯专家

曼彻斯特机场集团（MAG）披露了一起数据泄露事件，攻击者窃取了停车、贵宾室和快速通道预订数据，以及曼彻斯特、伦敦斯坦斯特德和东米德兰三座机场的Wi-Fi注册信息。泄露字段包括电子邮箱地址、电话号码、车辆登记信息和邮政编码。MAG确认这些数据存储于第三方托管的数据库中，并表示已收到攻击者的勒索要求，但未透露更多细节；其机场运营未受影响。

在MAG拒绝支付赎金后，勒索组织FulcrumSec上周末宣称对此次攻击负责，并公布了约550GB未压缩数据。该组织声称，这批数据包含约870万人的个人信息，涉及姓名、邮箱、电话、所在城镇/邮政区域，以及用于登录账户的住宅IP地址。数据泄露通知网站HaveIBeenPwned解析该数据集后确认，约有880万个电子邮箱地址和电话号码被泄露，同时暴露的还有姓名、浏览器UA（user agent）、购买记录和车辆牌照。

FulcrumSec表示，他们利用MAG三个机场网站前端JavaScript中暴露的管理员密钥进入系统，而这些密钥被直接留在了各网站根域的前端代码中。该组织还公布的数据细节包括：2,482,763条购买记录（停车、贵宾室和快速通道产品预订）、461,433条与预订、停车和车辆登记相关的SMS消息，以及108,077个唯一的英国车辆牌照号；此外，其声称还窃取了MAG平台的配置信息。

SecurityWeek尚未独立验证攻击者的上述说法。