Утечка данных Qantas раскрыла до шести миллионов профилей клиентов

Qantas связывается с клиентами после кибератаки, направленной на их стороннюю платформу обслуживания клиентов.
30 июня австралийская авиакомпания обнаружила «необычную активность» на платформе, используемой ее контактным центром для хранения данных шести миллионов человек, включая имена, адреса электронной почты, номера телефонов, даты рождения и номера карт часто летающих пассажиров.
В заявлении говорится, что после обнаружения взлома компания Qantas «предприняла немедленные меры и локализовала систему».
Компания все еще расследует полный масштаб утечки, но заявляет, что ожидает, что доля украденных данных будет «значительной».
Компания заверила общественность, что данные паспорта, кредитной карты и личная финансовая информация не хранились во взломанной системе, и никакие учетные записи часто летающих пассажиров, пароли или ПИН-коды не были скомпрометированы.
Qantas уведомила о взломе Австралийскую федеральную полицию, а также Австралийский центр кибербезопасности и Управление австралийского комиссара по информации.
«Мы искренне приносим извинения нашим клиентам и осознаем неопределенность, которую это повлечет», — заявила генеральный директор Qantas Group Ванесса Хадсон.
Она попросила клиентов звонить на специальную линию поддержки, если у них возникнут какие-либо опасения, и подтвердила, что это никак не повлияет на деятельность Qantas или безопасность авиакомпании.
Кибератака стала последней в череде утечек данных в Австралии в этом году: за последние несколько месяцев значительные утечки данных произошли в AustralianSuper и Nine Media.
В марте 2025 года Управление комиссара Австралии по информации (OAIC) опубликовало статистические данные, согласно которым 2024 год стал худшим годом по количеству утечек данных в Австралии с момента начала ведения учета в 2018 году.
«Наблюдаемые нами тенденции свидетельствуют о том, что угроза утечки данных, особенно в результате действий злоумышленников, вряд ли уменьшится», — заявила комиссар по вопросам конфиденциальности Австралии Карли Кайнд в заявлении OAIC.
Г-жа Кайнд настоятельно призвала предприятия и государственные учреждения усилить меры безопасности и защиты данных и подчеркнула, что как частный, так и государственный секторы уязвимы для кибератак.
BBC