Хакеры выложили данные пассажиров Manchester Airports
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Хакеры, атаковавшие Manchester Airports Group (MAG), опубликовали в интернете массив украденных данных после того, как компания отказалась платить выкуп. По утверждению злоумышленников, база содержит сведения о 8,7 млн человек и занимает около половины терабайта.
Во время атаки могли быть похищены персональные данные клиентов: адреса электронной почты, номера телефонов, государственные регистрационные номера автомобилей и почтовые индексы. Кроме того, в сообщениях об утечке упоминаются история бронирований, даты поездок, сведения об автомобилях, номера покупок и профили клиентов. MAG заявила, что приняла меры для защиты пользователей и связалась со всеми затронутыми людьми, включая пассажиров с предстоящими бронированиями, которым предложили дополнительную поддержку.
Ответственность за атаку взяла на себя группа FulcrumSec. Сначала она пыталась шантажировать Manchester Airports Group, обещая не публиковать украденную информацию в обмен на деньги. Компания отказалась платить — такой подход рекомендуют государственные органы и специалисты по кибербезопасности: выплата поддерживает преступную модель и создаёт финансовый стимул для новых атак.
После отказа злоумышленники выложили данные в надежде продать доступ к ним другой преступной группировке. Для хакеров такая база ценна не только сама по себе. Сочетание контактных данных с информацией о поездках и бронированиях позволяет создавать убедительные фишинговые сообщения — например, о парковке, Fast Track, залах ожидания, возврате денег, изменении брони или проблемах с оплатой.
Дэвид Санчо, старший исследователь угроз TrendAI, назвал ситуацию значительно более серьёзной, чем обычная утечка контактных данных. По его словам, сведения о поездках и бронированиях могут использоваться для социальной инженерии — обмана, при котором жертву убеждают раскрыть пароль, код или данные карты.
Риск усиливается из-за применения искусственного интеллекта, который помогает массово создавать персонализированные атаки. Сообщается, что FulcrumSec уже использовала большие языковые модели для анализа украденной информации. Группа считается относительно новой, но набирающей известность: предположительно, она действует с конца 2025 года и делает ставку на кражу данных и угрозу публикации, а не на шифрование компьютерных систем.
Специалист рекомендует MAG обновлять клиентов по мере уточнения масштаба инцидента, поскольку инструкции для пострадавших могут измениться. Пользователям следует с подозрением относиться к сообщениям о предстоящих поездках, парковке, Fast Track, лаунж-зонах, возвратах, изменениях бронирования и платежах. Нельзя переходить по ссылкам из неожиданных писем и сообщений: проверять бронь безопаснее самостоятельно, открыв официальный сайт аэропорта или поставщика услуги.
PEREC.RU
Материал описывает крупную кибератаку на Manchester Airports Group (MAG), связанную с группой вымогателей FulcrumSec. После взлома преступники попытались получить деньги в обмен на отказ от публикации украденных сведений. MAG не стала платить, что соответствует рекомендациям государственных органов и специалистов по кибербезопасности: выплата выкупа поддерживает финансовую модель атак и стимулирует новые преступления.
После отказа компании FulcrumSec опубликовала массив данных в интернете, рассчитывая продать доступ к нему другой преступной группировке. Злоумышленники утверждают, что база содержит информацию о 8,7 млн человек и имеет размер около половины терабайта. В статье отдельно подчёркивается, что речь идёт о персональных данных, то есть сведениях, которые могут прямо или косвенно использоваться для идентификации человека.
Среди потенциально похищенной информации называются адреса электронной почты, телефонные номера, регистрационные номера автомобилей и почтовые индексы. Кроме того, в сообщениях об утечке упоминаются история бронирований, даты поездок, сведения об автомобилях, номера покупок и клиентские профили. Manchester Airports Group заявила, что приняла меры для защиты клиентов и связалась со всеми пострадавшими, в том числе с пассажирами, у которых есть предстоящие поездки.
Основная опасность связана с возможностью точечного фишинга. Фишинг — это мошенничество, при котором человека пытаются заставить раскрыть пароль, код подтверждения, банковские реквизиты или установить вредоносную программу. Если преступникам известны маршрут, дата поездки, номер автомобиля или данные бронирования, они могут составить сообщение, которое будет выглядеть как уведомление от аэропорта или поставщика туристической услуги.
Эксперт TrendAI Дэвид Санчо считает, что произошедшее выходит за рамки обычной утечки контактной информации. По его словам, сведения о поездках и профилях позволяют создавать особенно убедительные атаки с использованием социальной инженерии — манипуляций, рассчитанных на доверие и невнимательность человека.
Риск дополнительно увеличивает применение искусственного интеллекта. ИИ может быстро анализировать большие массивы украденных данных и создавать персонализированные сообщения для множества людей. Сообщается, что FulcrumSec ранее использовала большие языковые модели для анализа похищенной информации. Группу считают относительно новой, но всё более заметной; предположительно, она активна с конца 2025 года. Её схема отличается от классических атак с шифрованием файлов: преступники крадут данные и используют угрозу публикации как рычаг давления.
Эксперт рекомендует MAG оперативно обновлять клиентов по мере выяснения реального масштаба утечки, поскольку рекомендации могут измениться. Потенциальным пострадавшим советуют особенно внимательно относиться к сообщениям о предстоящих поездках, парковке, услуге Fast Track, лаунж-зонах, возвратах, изменениях бронирования и проблемах с оплатой. Переходить по ссылкам из неожиданных сообщений не следует. Проверять бронирования и платежи нужно самостоятельно, открывая официальный сайт аэропорта или соответствующего поставщика услуги. В статье не утверждается, что каждый упомянутый вид данных подтверждён независимой проверкой; часть сведений основана на заявлениях самих злоумышленников и сообщениях о расследовании.
