https://cyberveille.ch/tags/api-credentials-expos%C3%A9s/ Recent content in API Credentials Exposés on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-fulcrumsec-revendique-le-vol-de-86-go-de-donnees-chez-manchester-airports-group/ Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-fulcrumsec-revendique-le-vol-de-86-go-de-donnees-chez-manchester-airports-group/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : BleepingComputer, publié le 30 août 2026. Manchester Airports Group (MAG), le plus grand opérateur aéroportuaire du Royaume-Uni, avait divulgué le 27 août 2026 une violation de données impliquant des informations clients liées aux aéroports de Manchester, Londres Stansted et East Midlands.</p> <h2 id="-revendication-et-vecteur-dattaque">🎯 Revendication et vecteur d&rsquo;attaque</h2> <p>Le groupe <strong>FulcrumSec</strong> a contacté BleepingComputer pour revendiquer l&rsquo;attaque et fournir des échantillons de données volées. Selon le groupe, l&rsquo;accès initial a été obtenu via des <strong>credentials API Iterable exposés dans du JavaScript côté client</strong> propre aux systèmes aéroportuaires. Le groupe affirme avoir exfiltré <strong>environ 86 Go de données</strong>, dont :</p>