Alegação: Ator oferece 8,6 milhões de perfis do Manchester Airports Group
Um ator em fórum subterrâneo anuncia a venda de uma base com 8.672.291 perfis de clientes do Manchester Airports Group, operador dos aeroportos de Manchester, London Stansted e East Midlands. A oferta inclui itinerários de viagem futuros de cerca de 200 mil passageiros, ligados a dados pessoais e de veículos. A alegação ainda não foi confirmada pela empresa.
O que aconteceu
Um ator em fórum subterrâneo anuncia a venda de uma base com 8.672.291 perfis de clientes do Manchester Airports Group, operador dos aeroportos de Manchester, London Stansted e East Midlands. A oferta inclui itinerários futuros de cerca de 200 mil passageiros, ligados a dados pessoais e de veículos. A empresa não confirmou o incidente.
Por que importa
Se confirmada, a exposição combina dados de contato, viagens futuras e veículos, combinação útil para golpes de estacionamento, reserva e reembolso contra passageiros. As contagens de eventos, compras e SMS sugerem uma plataforma de marketing ou relacionamento com cliente, não os sistemas centrais do aeroporto, o que aponta um fornecedor terceiro como origem provável.
O que fazer
Monitorar os canais oficiais do MAG por confirmação, preparar alertas a viajantes sobre golpes que usem dados de voo e estacionamento e revisar acessos e contratos de fornecedores que tratam dados de clientes.
Para o time técnico
- Afetados
- Manchester Airports Group (MAG), operadora dos aeroportos de Manchester, London Stansted e East Midlands; base alegada d · Clientes do Manchester Airports Group, na alegação: 8.672.291 perfis no total (Manchester 4.387.221, London Stansted 3.530.009, East Midlands 755.061); itinerários futuros de cerca de 200 mil passageiros com dados pessoais e de veículos.
- Exploração
- Alegação de venda em fórum subterrâneo, relatada pelo DailyDarkWeb. MAG não confirmou incidente. As fontes não citam uso dos dados ou exploração em andamento.
- Correção
- Não aplicável: vazamento alegado, sem correção de software citada nas fontes.
- Vetor
- Método não descrito nas fontes. A análise do DailyDarkWeb indica que as contagens de eventos, campanhas e SMS apontam para exportação de uma plataforma de marketing ou relacionamento com cliente, não de sistemas centrais do aeroporto, o que tornaria um fornecedor terceiro a origem provável se a alegação proceder.
- Mais detalhes
- A oferta descreve quatro arquivos, um por aeroporto mais a base de clientes: Stansted com 36,4 GB (603 milhões de eventos, 1,2 milhão de compras, 203 mil mensagens SMS) e Manchester com 19,6 GB (484 milhões de eventos). A mesma postagem alega acesso a bases de aeroportos do Iraque. Alegação não verificada, sem confirmação do MAG.
Linha do tempo
Primeira alegação de venda da base apareceu em fórum subterrâneo.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
