Un ciberataque a gran escala contra el mayor operador aeroportuario del Reino Unido ha escalado rápidamente. Lo que inicialmente se informó como una brecha de seguridad que exponía datos de clientes en tres aeropuertos importantes, ahora ha sido reivindicado por un grupo de amenazas que afirma haber filtrado casi toda la información robada en línea.

El incidente inicial

A finales de agosto, Manchester Airports Group (MAG), que gestiona los aeropuertos de Manchester, London Stansted y East Midlands, confirmó que un tercero no autorizado había accedido a datos de clientes. La información comprometida incluía direcciones de correo electrónico, números de teléfono, matrículas de vehículos y códigos postales, pero la compañía aseguró que no se habían visto comprometidos datos bancarios ni de pago.

MAG dijo haber contenido el riesgo de inmediato y estar trabajando con asesores especializados y las autoridades. La compañía subrayó que la seguridad de la aviación y la seguridad de los pasajeros no se habían visto comprometidas y que las operaciones aeroportuarias continuaban con normalidad.

La reivindicación de FulcrumSec

Ahora, el grupo de amenazas conocido como FulcrumSec ha publicado los datos en su sitio de filtraciones, reivindicando la responsabilidad del ataque. Según la publicación del grupo, el volumen total de datos sustraídos asciende a aproximadamente 550 GB, de los cuales han filtrado casi la totalidad, unos 549 GB de datos descomprimidos.

FulcrumSec afirma que estos datos contienen información personal identificable (PII) de clientes de MAG, y que el acceso inicial fue posible tras encontrar claves de administrador para la plataforma de interacción con clientes Iterable incrustadas en el código JavaScript frontal de los tres sitios web de los aeropuertos.

«Estas claves no se encontraron en algún subdominio oscuro… Las tres estaban en el dominio raíz de los sitios», explicó la nota del grupo. «Cualquiera de los millones de visitantes del sitio podría haber hecho clic derecho en ‘inspeccionar’ y haber visto las claves allí, claras como el agua. En los tres sitios web.»

La magnitud de los datos expuestos

Si las afirmaciones de FulcrumSec son correctas, la filtración es mucho más extensa de lo que MAG reveló inicialmente. El grupo afirma haber exfiltrado casi 8.7 millones de perfiles de clientes, incluyendo correo electrónico, nombre, número de móvil, ciudad, código postal y dirección IP residencial.

La lista de datos presuntamente robados es alarmantemente detallada e incluye:

  • Casi 1.200 millones de eventos de marketing, incluyendo envíos, aperturas y clics.
  • Cerca de 2.5 millones de compras: es decir, todas las reservas que los clientes hayan hecho alguna vez para aparcamiento, Fast Track y salas VIP.
  • Más de 461.000 mensajes SMS que contenían, en texto plano, la fecha de la reserva del pasajero, el aparcamiento y la matrícula del vehículo.
  • 108.000 matrículas de vehículos únicas.
  • Datos de configuración de la plataforma.

Además, FulcrumSec asegura tener acceso a datos de casi 191.000 reservas futuras, que incluyen itinerarios de viaje, información personal y datos del vehículo. El grupo advierte que esta información podría ser utilizada por delincuentes para localizar físicamente los hogares de los turistas, especialmente durante sus vacaciones.

Amenazas a figuras públicas y personal militar

El grupo señaló que, a juzgar por las direcciones de correo electrónico asociadas a las reservas, entre los afectados probablemente hay figuras públicas, políticos y personal militar. Esta exposición supone un riesgo adicional para personas con perfiles de alta seguridad.

FulcrumSec también declaró que intentó negociar con MAG: «Lamentablemente, MAG se negó a pagar la tarifa necesaria para proteger los datos de sus pasajeros, lo que nos obligó a eliminar las partes más sensibles de la filtración antes de su publicación».

La respuesta de MAG

Hasta el momento, MAG no ha emitido ninguna actualización oficial desde su comunicado inicial del 27 de agosto. Las afirmaciones del grupo aún no han sido verificadas de forma independiente por el operador aeroportuario. La compañía sigue aconsejando a los clientes que permanezcan alerta ante posibles correos electrónicos, mensajes de texto o llamadas fraudulentas, y que no hagan clic en enlaces ni abran archivos adjuntos inesperados.