Vyděračská skupina zaměřená na krádež dat, ne na šifrování systémů, tvrdí, že získala podrobné rezervační a provozní údaje ze tří britských letišť. Rozsah je podle nezávislého ověření větší, než firma původně přiznala.

Vyděračská skupina FulcrumSec, aktivní od roku 2025 a specializovaná na krádeže citlivých firemních dat bez šifrování napadených systémů, se přihlásila k útoku na Manchester Airports Group (MAG), provozovatele letišť Manchester, London Stansted a East Midlands. Skupina tvrdí, že z infrastruktury MAG odcizila zhruba 86 gigabajtů dat.

MAG průnik zveřejnil 27. srpna 2026 s tím, že se týká jen rezervací parkování, salonků a služby Fast Track a registrací k Wi-Fi na jednotlivých letištích. Server BleepingComputer si ale ověřil vzorky dat a rozsah je podle něj širší: export dat manchesterských zákazníků o velikosti přibližně 21,5 gigabajtu obsahuje konsolidované profily kombinující identifikátory, historii rezervací a marketingové kategorie zákazníků.

Podle FulcrumSec skupina získala přístup přes přístupové údaje k rozhraní Iterable, specifické pro jednotlivá letiště, které byly exponované přímo v klientském JavaScriptu webu. Mezi daty má být téměř 200 000 záznamů týkajících se cest naplánovaných na zbytek roku 2026, včetně data, času a napojených osobních údajů; skupina zvažuje, že tuto část zveřejněných dat zredaguje nebo zadrží kvůli riziku reálné újmy dotčeným lidem. Platební ani bankovní údaje nejsou mezi uniklými daty podle dosavadních zjištění.

Kombinace poštovních směrovacích čísel, údajů o vozidlech a podrobností o plánovaných cestách vytváří slušný základ pro cílený phishing a sociální inženýrství, které by se vydávalo za MAG nebo za partnerské rezervační služby – cestující by proto měli být obezřetní vůči neočekávaným zprávám odkazujícím na jejich rezervace.