Hackers publican datos de pasajeros de Manchester Airports
Los hackers que atacaron Manchester Airports Group (MAG) han publicado en internet un volumen de datos robados después de que la empresa se negara a pagar un rescate. Según los atacantes, la base contiene información de 8,7 millones de personas y ocupa cerca de medio terabyte.
Durante el ataque podrían haberse sustraído datos personales de clientes: direcciones de correo electrónico, números de teléfono, matrículas de vehículos y códigos postales. Además, las informaciones sobre la filtración mencionan el historial de reservas, fechas de viaje, datos de vehículos, números de compra y perfiles de clientes. MAG afirmó que había tomado medidas para proteger a los usuarios y que se había puesto en contacto con todas las personas afectadas, incluidos los pasajeros con reservas próximas, a quienes ofreció asistencia adicional.
El grupo FulcrumSec reivindicó el ataque. Primero intentó extorsionar a Manchester Airports Group y prometió no publicar la información robada a cambio de dinero. La empresa se negó a pagar, una estrategia recomendada por las autoridades y los especialistas en ciberseguridad: pagar alimenta el modelo delictivo y crea un incentivo económico para nuevos ataques.
Tras la negativa, los atacantes publicaron los datos con la esperanza de vender el acceso a otra banda criminal. Para los hackers, una base así tiene valor por sí sola, pero también por lo que permite hacer. La combinación de datos de contacto con información sobre viajes y reservas facilita la creación de mensajes de phishing convincentes, por ejemplo, sobre aparcamiento, Fast Track, salas VIP, reembolsos, cambios de reserva o problemas con los pagos.
David Sancho, investigador sénior de amenazas de TrendAI, calificó la situación de mucho más grave que una filtración corriente de datos de contacto. Según explicó, la información sobre viajes y reservas puede utilizarse para la ingeniería social: engaños con los que se convence a la víctima para que revele una contraseña, un código o los datos de su tarjeta.
El riesgo aumenta con el uso de inteligencia artificial, que ayuda a crear ataques personalizados a gran escala. Según las informaciones, FulcrumSec ya había utilizado modelos de lenguaje grandes para analizar los datos robados. Se considera que el grupo es relativamente nuevo, aunque está ganando notoriedad: al parecer, opera desde finales de 2025 y apuesta por robar datos y amenazar con publicarlos, en lugar de cifrar los sistemas informáticos.
El especialista recomienda que MAG mantenga informados a sus clientes a medida que se aclare el alcance del incidente, ya que las instrucciones para los afectados podrían cambiar. Los usuarios deberían desconfiar de los mensajes sobre viajes próximos, aparcamiento, Fast Track, salas VIP, reembolsos, cambios de reserva y pagos. No deben abrir enlaces de correos o mensajes inesperados: para comprobar una reserva, es más seguro acceder por cuenta propia al sitio oficial del aeropuerto o del proveedor del servicio.
PEREC.RU
El artículo describe un importante ciberataque contra Manchester Airports Group (MAG) relacionado con el grupo extorsionador FulcrumSec. Tras el ataque, los delincuentes intentaron obtener dinero a cambio de no publicar la información robada. MAG se negó a pagar, de acuerdo con las recomendaciones de las autoridades y los especialistas en ciberseguridad: pagar un rescate sostiene el modelo económico de estos ataques y fomenta nuevos delitos.
Tras la negativa de la empresa, FulcrumSec publicó en internet un conjunto de datos con la intención de vender el acceso a otra banda criminal. Los atacantes afirman que la base contiene información de 8,7 millones de personas y ocupa cerca de medio terabyte. El artículo destaca que se trata de datos personales, es decir, información que puede utilizarse directa o indirectamente para identificar a una persona.
Entre la información que podría haberse robado figuran direcciones de correo electrónico, números de teléfono, matrículas de vehículos y códigos postales. Las informaciones sobre la filtración también mencionan el historial de reservas, fechas de viaje, datos de vehículos, números de compra y perfiles de clientes. Manchester Airports Group afirmó que había tomado medidas para proteger a sus clientes y que se había puesto en contacto con todas las personas afectadas, incluidos los pasajeros con viajes próximos.
El principal peligro es la posibilidad de realizar ataques de phishing dirigidos. El phishing es un fraude que busca que una persona revele una contraseña, un código de verificación o datos bancarios, o que instale un programa malicioso. Si los delincuentes conocen la ruta, la fecha del viaje, la matrícula o los datos de la reserva, pueden redactar un mensaje que parezca un aviso del aeropuerto o de un proveedor de servicios de viaje.
David Sancho, experto de TrendAI, considera que lo ocurrido va más allá de una filtración corriente de datos de contacto. Según explicó, la información sobre viajes y perfiles permite crear ataques especialmente convincentes mediante ingeniería social: manipulaciones que se aprovechan de la confianza y la falta de atención de las personas.
El uso de inteligencia artificial aumenta aún más el riesgo. La IA puede analizar rápidamente grandes volúmenes de datos robados y crear mensajes personalizados para muchas personas. Según las informaciones, FulcrumSec ya había utilizado modelos de lenguaje grandes para analizar la información sustraída. El grupo se considera relativamente nuevo, aunque cada vez más conocido; al parecer, está activo desde finales de 2025. Su método se diferencia de los ataques clásicos que cifran archivos: los delincuentes roban los datos y utilizan la amenaza de publicarlos como instrumento de presión.
El experto recomienda que MAG informe puntualmente a sus clientes conforme se conozca el alcance real de la filtración, ya que las recomendaciones podrían cambiar. Se aconseja a las posibles víctimas que extremen la precaución con los mensajes sobre viajes próximos, aparcamiento, el servicio Fast Track, salas VIP, reembolsos, cambios de reserva y problemas de pago. No deben abrir enlaces de mensajes inesperados. Para comprobar reservas y pagos, hay que acceder por cuenta propia al sitio oficial del aeropuerto o del proveedor correspondiente. El artículo no afirma que se haya verificado de forma independiente cada tipo de dato mencionado; parte de la información procede de las declaraciones de los propios atacantes y de las informaciones sobre la investigación.
