英国曼彻斯特机场集团事件进展：勒索组织FulcrumSec声称利用前端暴露的API凭据窃取86GB数据

MAG运营曼彻斯特、伦敦斯坦斯特德与东米德兰兹三个机场。公司此前披露，停车场预订、休息室、快速通道与Wi-Fi注册数据受到影响，涉及电子邮箱、电话号码、车辆登记号与邮政编码等信息，但未涉及支付信息。英国本地报道估计受影响旅客可能多达890万人，MAG尚未确认该数字。

值得关注的是攻击路径：攻击者并非攻破底层认证系统，而是直接使用前端代码中已被信任的API凭据。这与近期Anthropic披露的Claude会话劫持事件呈现同一趋势——攻击者越来越多地复用已经过认证的凭据或会话，而非破解密码。

MAG表示拒绝支付赎金，并已暂停在线预订管理工具"Manage My Booking"作为预防措施，强调机场运营未受中断。英国信息专员办公室（ICO）正就MAG是否履行数据保护义务启动评估。

在UK GDPR下，控制者须对个人数据实施与风险相适应的技术与组织措施，包括凭据管理与访问控制。若前端硬编码凭据被证实为入侵根因，企业可能面临《数据保护法》下的问责认定与罚款风险。