Manchester Airports Group 2026 Veri İhlali

Olay; otopark, lounge ve Fast Track rezervasyonları ile havalimanı Wi-Fi kayıtlarını kapsıyor. Yetkisiz erişimin ilk başladığı tarih kamuya açıklanmadı.

Bildirilen kapsam 8.849.657 hesap. E-posta adresleri, ad ve soyadlar, telefon numaraları, araç plakaları, posta kodları ve konum bilgileri, IP adresleri, tarayıcı ve cihaz bilgileri etkilenen türler arasında. Satın alma ve rezervasyon kayıtları; hizmet veya otopark seçimi, rezervasyon referansı, tarih ve saatler, ödenen tutarlar ve müşteri tanımlayıcıları gibi ek ayrıntılar içeriyor. Veri alanları kayda göre değişiyor.

Saldırıyı üstlenen FulcrumSec'in ayrıntılı dökümü, müşteri profillerinin yanında e-posta gönderim, açılma ve tıklama olaylarını; abonelik tercihleri ve hesap etkileşimlerini; rezervasyon bilgileriyle oluşturulmuş SMS içeriklerini ve pazarlama platformunun kampanya, liste ve şablon yapılandırmalarını tarif ediyor. Grup, ileri tarihli seyahat ayrıntılarının da ele geçirildiğini ve bunların bir bölümünü yayımlanan dosyalardan çıkardığını bildiriyor. Bu beyan, bütün seyahat ayrıntılarının herkese açık olduğu anlamına gelmiyor.

BleepingComputer'ın incelediği örnekler, MAG'nin duyurusuyla uyumlu kişisel veriler ve ayrıntılı rezervasyon bilgileri içeriyordu. Haberde, grubun ilk erişim yöntemi, toplam veri hacmi ve ileri tarihli rezervasyonların sayısı bağımsız olarak doğrulanamadı. MAG, erişilen sistemde müşterilerin banka veya ödeme bilgilerinin bulunmadığını, operasyonların kesintiye uğramadığını ve yolcu güvenliği ile havacılık güvenliğinin tehlikeye girmediğini belirtti.

Gerçek rezervasyon, araç ve iletişim bilgilerinin bir araya gelmesi hedefli dolandırıcılık mesajlarını daha inandırıcı hâle getirebilir. MAG veya rezervasyon sağlayıcısı adına gelen beklenmedik iletilerdeki bağlantılardan işlem yapmak yerine resmî siteyi ya da uygulamayı doğrudan açın. Kart bilgisi, banka bilgisi, parola veya doğrulama kodu isteyen beklenmedik talepleri bilinen iletişim kanallarından doğrulayın.