Hacker haben Daten veröffentlicht, die sie nach eigenen Angaben von Manchester Airports Group gestohlen haben. Dadurch wurden Informationen zu fast 8,7 Millionen Kunden der Flughäfen Manchester, London Stansted und East Midlands offengelegt.
Laut dem Flughafenbetreiber waren von dem Datenleck bei Manchester Airports keine Bank- oder Zahlungsdaten betroffen. Zu den offengelegten Informationen gehören jedoch E-Mail-Adressen, Telefonnummern, Postleitzahlen, Fahrzeugkennzeichen und Daten zu zukünftigen Buchungen.
Angreifer behaupten, 8,7 Millionen Datensätze veröffentlicht zu haben
Die Erpressergruppe FulcrumSec behauptete, sämtliche Daten aus dem Datenleck bei Manchester Airports veröffentlicht zu haben, nachdem das Unternehmen sich geweigert hatte, ein Lösegeld zu zahlen.
Nach Angaben der Gruppe enthält die mutmaßliche Datenbank 8.672.291 Kundenprofile, mehr als 1,1 Milliarden Marketingereignisse und fast 2,5 Millionen Käufe. Die Gruppe behauptete außerdem, über SMS-Nachrichten, Fahrzeugregistrierungsdaten, Informationen zu zukünftigen Buchungen und Konfigurationsdetails der Plattform zu verfügen.
MAG machte den Cyberangriff am 27. August öffentlich. Das Unternehmen erklärte, dass die betroffenen Systeme Daten enthielten, die über WLAN-Registrierungen, Parkplatzbuchungen, Lounge-Dienste und Fast-Track-Reservierungen gesammelt worden waren.
MAG erklärte, dass der Flughafenbetrieb und die Sicherheit der Passagiere nicht beeinträchtigt wurden.
Persönliche Daten könnten physische Sicherheitsrisiken schaffen
Die Gruppe behauptete, dass einige Datensätze öffentlichen Personen, Politikern und Militärangehörigen gehören. Falls die Daten authentisch sind, könnte die Kombination aus Kontaktdaten, Postleitzahlen und Fahrzeugkennzeichen Risiken schaffen, die über Online-Betrug hinausgehen.
Kriminelle könnten die Informationen für Phishing-Kampagnen, Identitätsmissbrauch, Stalking oder andere gezielte Betrugsversuche nutzen. Selbst Kunden, bei denen lediglich die E-Mail-Adresse offengelegt wurde, könnten einem erhöhten Risiko durch überzeugende Phishing-Nachrichten ausgesetzt sein.
MAG erklärte, dass bei der überwiegenden Mehrheit der betroffenen Kunden die E-Mail-Adressen offengelegt wurden. Dennoch gehört der Vorfall damit zu den größten gemeldeten Datenlecks im Zusammenhang mit Flughäfen in Großbritannien.
FulcrumSec behauptet, Website-Schlüssel hätten den Zugriff ermöglicht
FulcrumSec behauptete, auf der Hauptwebsite von MAG offengelegte Schlüssel gefunden und diese für den Zugriff genutzt zu haben. Nach Angaben der Gruppe waren die Schlüssel für Besucher über standardmäßige Inspektionswerkzeuge von Browsern sichtbar.
Diese Behauptungen wurden nicht unabhängig bestätigt. MAG hat bestätigt, dass ein unbefugter Dritter Zugriff auf Kundendaten erlangte, jedoch die Darstellung der Angreifer darüber, wie es zu dem Datenleck kam, nicht öffentlich bestätigt.
Die Gruppe erklärte, dass MAG die Lösegeldforderung abgelehnt habe, bevor die Daten veröffentlicht wurden. Sie behauptete außerdem, vor der Veröffentlichung einige der sensibelsten Informationen entfernt zu haben.
Kunden sollten auf gezielte Betrugsversuche achten
Personen, die Dienstleistungen an den Flughäfen Manchester, London Stansted oder East Midlands genutzt haben, sollten bei verdächtigen E-Mails, Anrufen und Textnachrichten wachsam bleiben.
Angreifer können bekannte Reiseinformationen nutzen, um betrügerische Nachrichten glaubwürdig erscheinen zu lassen. Kunden sollten vermeiden, unerwartete Links zu öffnen, Kontodaten weiterzugeben oder als Reaktion auf unaufgeforderte Kontaktaufnahmen Zahlungsinformationen bereitzustellen.
Das Datenleck bei Manchester Airports verdeutlicht die Risiken, die entstehen, wenn Reise-, Kontakt- und Fahrzeuginformationen gemeinsam in einem geleakten Datensatz auftauchen. Solche Datensätze können Kriminellen genügend Kontext liefern, um Opfer noch lange nach dem ursprünglichen Angriff gezielt ins Visier zu nehmen.
0 Kommentare zu „Hacker veröffentlichen Daten von fast 9 Millionen britischen Flugreisenden“