گروه فرودگاه‌های منچستر (MAG)، اپراتور فرودگاه‌های منچستر، لندن استنستد و ایست میدلاندز، از وقوع یک نشت داده گسترده خبر داد که منجر به دسترسی غیرمجاز به اطلاعات شخصی حدود ۸.۷ میلیون مشتری شده است.
جزئیات حادثه و دامنه اثر
بیشترین حجم داده‌های آسیب‌دیده مربوط به آدرس‌های ایمیلی است که از طریق ثبت‌نام در Wi-Fi فرودگاه‌ها جمع‌آوری شده بودند. همچنین اطلاعات مربوط به رزرو پارکینگ، سالن‌های انتظار (Lounge) و خدمات Fast Track امنیت نیز در این نشت داده‌ها قرار دارند. بر اساس گزارش‌ها، مهاجمان درخواستی برای پرداخت باج (Ransom) ارسال کرده‌اند.
گروه اخطاری known به نام FulcrumSec مسئولیت این حمله را بر عهده گرفته و ادعا می‌کند که حدود ۸۶ گیگابایت داده را استخراج کرده است. این حجم از داده‌ها شامل نزدیک به ۲۰۰,۰۰۰ رکورد مربوط به سفرهای برنامه‌ریزی شده برای باقی‌مانده سال ۲۰۲۶ است.
تحلیل فنی و بردار حمله
گروه FulcrumSec ادعا می‌کند که دسترسی به سیستم‌ها را از طریق سوءاستفاده از API credentials مربوط به سرویس Iterable پیدا کرده است که در کدهای JavaScript سمت کاربر (Client-side) افشا شده بود. این مورد یک TTP شناخته شده برای این گروه است که پیش از این در حملات مشابه (مانند حمله به Arup) نیز از آن استفاده کرده بودند.
نکته قابل توجه این است که سیستم‌های کنترل ترافیک هوایی و امنیت هوانوردی به دلیل جداسازی شبکه (Network Segregation)، تحت تأثیر قرار نگرفتند و عملیات پروازها به صورت عادی ادامه یافت.
پیامدهای امنیتی و ریسک‌ها
- کلاهبرداری‌های هدفمند: اگرچه اطلاعات کارت‌های بانکی سرقت نشده، اما ترکیب ایمیل، شماره تلفن، کد پستی و شماره پلاک خودرو، بستری ایده‌آل برای حملات Phishing و Smishing هدفمند فراهم می‌کند.
- جاسوسی استراتژیک: تحلیلگران هشدار می‌دهند که گروه‌های APT دولتی ممکن است از این حجم از داده‌های مسافران برای عملیات جاسوسی، نظارت و شناسایی اهداف استراتژیک استفاده کنند.
- تغییر رویکرد مهاجمان: این حمله نشان‌دهنده روند جدیدی است که در آن مهاجمان به جای رمزگذاری زیرساخت‌ها (Encryption) و ایجاد اختلال عملیاتی، بر استخراج PII (اطلاعات شناسایی شخصی) برای اخطار و باج‌گیری تمرکز می‌کنند.
توصیه‌های دفاعی برای مدیران SOC و CISO
- جستجوی افشای اعتبارنامه‌ها: بررسی دقیق و مستمر کدهای Web App در محیط‌های Production برای اطمینان از عدم وجود API Key یا Credential در کدهای سمت کلاینت.
- بازنگری در معماری امنیتی: جداسازی کامل پلتفرم‌های جانبی (مانند پورتال Wi-Fi یا رزرو پارکینگ) از شبکه‌های عملیاتی اصلی برای جلوگیری از حرکت عرضی (Lateral Movement).
- مدیریت ارتباطات بحران: اطلاع‌رسانی سریع و شفاف به کاربران در مورد نوع داده‌های سرقتی برای کاهش ریسک کلاهبرداری‌های ثانویه.
