Dane z lotnisk w Manchesterze nie są już tylko skradzione. Zostały opublikowane

Tydzień temu pasażerowie z Manchesteru, Stansted i East Midlands pytali, czy ich dane zostały zabrane. To już rozstrzygnięte. Grupa nazywająca się FulcrumSec opublikowała skradzione dane na własnej stronie, a 3 września dodała szczegół do rachunków: 86 GB, o których mówiła na początku, to jej skompresowane archiwum, a wyeksportowane pliki po rozpakowaniu mają około 640 GB. Pierwotne ujawnienie opisaliśmy w zeszłotygodniowym wpisie.

Have I Been Pwned wczytało zbiór 2 września: 8,8 miliona kont, z nazwiskami, adresami e-mail, numerami telefonów, adresami IP, danymi przeglądarki, lokalizacjami, zakupami i numerami rejestracyjnymi pojazdów. Te ostatnie pochodzą z rezerwacji parkingów. W próbkach są też numery rezerwacji, zapłacone ceny, daty i godziny parkowania oraz, według grupy, niemal 200 000 rekordów o podróżach, które dopiero mają się odbyć do końca 2026 roku. W dotkniętym systemie nie było danych kart ani banków i nic z tego, co dotąd opublikowano, temu nie przeczy.

Firma twierdzi, że skontaktowała się ze wszystkimi poszkodowanymi, także z osobami z nadchodzącymi rezerwacjami, i powtarza zdanie, które warto zapamiętać: "nigdy nie skontaktuje się z klientami niespodziewanie z prośbą o dane karty płatniczej, informacje bankowe lub hasła". Czytaj to jak prognozę. Ktoś, kto wie, że lecisz ze Stansted 19-tego i zaparkowałeś w Meet and Greet, może napisać bardzo przekonujący e-mail "z twoją rezerwacją parkingu jest problem", więc każdą wiadomość o lotniskowym zabarwieniu, która przychodzi przed podróżą, traktuj jako podejrzaną, dopóki nie sprawdzisz jej w aplikacji lub na stronie, przez którą rezerwowałeś. I wyszukaj swój adres na haveibeenpwned.com; to dziesięć sekund.

Nic na twoim komputerze nie cofnie adresu e-mail, gdy już wyciekł. Tendvane może za to utrzymać w aktualnym stanie maszynę, która czyta te e-maile, i do tego służy jego sprawdzanie aktualizacji.