Mag

O Grupo Manchester Airports (MAG), maior operador de aeroportos do Reino Unido, sofreu um vazamento de dados que expôs informações sensíveis de clientes, incluindo dados de reservas e informações pessoais. O grupo de extorsão FulcrumSec reivindicou a responsabilidade pelo ataque, alegando ter roubado aproximadamente 86 GB de dados, que incluem registros de quase 200.000 viagens programadas até 2026. A MAG confirmou que um terceiro não autorizado acessou dados relacionados a reservas de estacionamento, lounges e Wi-Fi nos aeroportos de Manchester, Londres Stansted e East Midlands. A empresa contatou os clientes afetados, mas não confirmou os detalhes do vazamento. Os hackers afirmaram ter obtido acesso por meio de credenciais de API expostas em JavaScript do lado do cliente. Embora a MAG tenha garantido que não houve comprometimento da segurança operacional, o incidente destaca a vulnerabilidade das informações pessoais e a necessidade de vigilância constante contra fraudes. O grupo FulcrumSec, ativo desde 2025, já atacou outras organizações e ameaça divulgar os dados roubados, embora considere redigir ou reter algumas informações para evitar danos reais.

O Grupo de Aeroportos de Manchester (MAG) revelou que hackers invadiram seus sistemas e roubaram dados de clientes, incluindo inscrições para Wi-Fi nos aeroportos de Manchester, Stansted e East Midlands. Embora os detalhes de pagamento dos clientes não tenham sido acessados e as operações dos aeroportos não tenham sido afetadas, informações como endereços de e-mail, números de telefone, placas de veículos e códigos postais foram comprometidas. Para garantir a segurança, o MAG suspendeu temporariamente o serviço online ‘Gerenciar Minha Reserva’ e orientou os viajantes a utilizarem a linha telefônica. A empresa, que opera os três aeroportos e atende mais de 66 milhões de passageiros anualmente, tomou medidas rápidas para conter a intrusão, restringindo o acesso aos sistemas afetados e notificando as autoridades. Clientes potencialmente expostos foram aconselhados a ficarem atentos a comunicações suspeitas e a não clicarem em links recebidos por e-mail ou SMS. O MAG enfatizou que nunca solicitará informações de cartão de pagamento ou senhas. Embora a empresa tenha contatado diretamente os clientes afetados, não foi divulgada a quantidade exata de indivíduos comprometidos, mas relatos indicam que até 8,9 milhões de viajantes podem ter seus dados expostos.