O grupo de extorsão FulcrumSec afirma ter roubado 86GB de dados do Grupo de Aeroportos de Manchester (MAG) após encontrar credenciais de API expostas no JavaScript do lado do cliente. O incidente afeta clientes dos aeroportos de Manchester, Londres Stansted e East Midlands.
Detalhes Técnicos
O grupo FulcrumSec alega ter obtido acesso a 86GB de dados do MAG.
As credenciais de API foram expostas no código JavaScript do lado do cliente.
O MAG divulgou uma violação de dados em 27 de agosto.
O grupo FulcrumSec assumiu a responsabilidade pelo incidente dois dias depois.
Próximos Passos
Verificar a autenticidade dos dados alegadamente roubados.
Notificar os clientes afetados e oferecer suporte.
Realizar uma investigação interna para determinar a causa raiz do incidente.
Implementar medidas de segurança adicionais para prevenir futuros incidentes.
