新聞

英國大型機場營運業者曼徹斯特機場集團（Manchester Airports Group，MAG）資料外洩事件出現新進展。資料勒索團體FulcrumSec向資安媒體Bleeping Computer宣稱發動這起攻擊，並聲稱竊取約86GB資料。Bleeping Computer取得部分疑似遭竊資料後進行檢視，發現這批資料除了包含MAG先前公布的電子郵件、電話、車牌及郵遞區號，還包含旅客預訂、行程與交易相關資訊。

Bleeping Computer將其中一筆旅客資料與該名旅客過往在曼徹斯特機場的消費紀錄比對，發現多項預訂與交易資訊相符，顯示遭竊資料樣本包含比MAG先前公布內容更詳細的旅客資訊。FulcrumSec另聲稱，遭竊內容包含近20萬筆尚未成行的旅遊預訂紀錄，並稱攻擊者是利用暴露在用戶端JavaScript程式碼中的機場專用Iterable API憑證取得存取權。

不過，Bleeping Computer表示，目前檢視的資料樣本看來具有真實性，但尚無法獨立證實FulcrumSec宣稱的整體資料規模，以及攻擊者取得存取權的方式與範圍。Bleeping Computer向MAG查證時，該公司未就FulcrumSec提出的具體說法予以回應。