https://cyberveille.ch/tags/exposition-de-cl%C3%A9-api/ Recent content in Exposition De Clé API on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-manchester-airports-group-88-millions-de-clients-exposes-via-une-cle-api-iterable-dans-le-js-public/ Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-manchester-airports-group-88-millions-de-clients-exposes-via-une-cle-api-iterable-dans-le-js-public/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Article publié le 7 septembre 2026 par Scott Helme (scotthelme.co.uk), chercheur en sécurité web. Il analyse techniquement la violation de données annoncée le 27 août 2026 par <strong>Manchester Airports Group (MAG)</strong>, qui exploite les aéroports de Manchester, Stansted et East Midlands.</p> <h2 id="-nature-de-lincident">🎯 Nature de l&rsquo;incident</h2> <p>Le groupe <strong>FulcrumSec</strong> a revendiqué l&rsquo;attaque en affirmant n&rsquo;avoir effectué <strong>aucun hacking traditionnel</strong> : ils ont simplement lu une <strong>clé API Iterable server-side directement dans le code JavaScript public</strong> des sites des aéroports. L&rsquo;auteur a vérifié et confirmé cette affirmation.</p>