I dati degli aeroporti di Manchester non sono più solo rubati. Sono stati pubblicati
Una settimana fa la domanda per i passeggeri di Manchester, Stansted ed East Midlands era se i loro dati fossero stati presi. Ora è chiarito. Il gruppo che si fa chiamare FulcrumSec ha pubblicato i dati rubati sul proprio sito, e il 3 settembre ha aggiunto un dettaglio all'aritmetica: gli 86 GB dichiarati all'inizio erano il suo archivio compresso, e i file esportati arrivano a circa 640 GB decompressi. Avevamo coperto la divulgazione iniziale nel post della settimana scorsa.
Have I Been Pwned ha caricato l'insieme il 2 settembre: 8,8 milioni di account, con nomi, indirizzi e-mail, numeri di telefono, indirizzi IP, dettagli del browser, località, acquisti e targhe dei veicoli. Quest'ultimo dato viene dalle prenotazioni del parcheggio. I campioni contengono anche riferimenti di prenotazione, prezzi pagati, date e orari di sosta e, secondo il gruppo, quasi 200.000 record su viaggi ancora da compiere nel resto del 2026. Nel sistema colpito non c'erano dati di carte o bancari, e nulla di ciò che è stato pubblicato finora lo contraddice.
L'azienda dice di aver contattato tutte le persone coinvolte, comprese quelle con prenotazioni future, e ripete la frase da ricordare: non contatterà "mai i clienti in modo inatteso per chiedere dati di carte di pagamento, informazioni bancarie o password". Leggila come una previsione. Chi sa che parti da Stansted il 19 e hai parcheggiato al Meet and Greet può scrivere un'e-mail "c'è un problema con la tua prenotazione del parcheggio" molto convincente; quindi tratta come sospetto qualsiasi messaggio a tema aeroporto che arriva prima di un viaggio, finché non lo hai verificato tramite l'app o il sito con cui hai prenotato. E cerca il tuo indirizzo su haveibeenpwned.com; ci vogliono dieci secondi.
Niente sul tuo PC può riprendersi un indirizzo e-mail una volta uscito. Quello che Tendvane può fare è mantenere aggiornata la macchina che legge quelle e-mail, ed è a questo che serve il suo controllo degli aggiornamenti.