Alicja Podskoczy
Atak miał miejsce w poniedziałek, 30 czerwca. Wówczas australijskie linie lotnicze zidentyfikowały „nietypową aktywność” na platformie obsługi klientów. Zgromadzone tam informacje dotyczą sześciu milionów osób – w tym imion, adresów e-mail, numerów telefonów, dat urodzenia oraz numerów programów lojalnościowych.
Qantas w swoim oświadczeniu zaznaczył, że po wykryciu incydentu podjął „natychmiastowe działania i zabezpieczył system”.
Linie lotnicze Qantas przyznają: Mogły wyciec dane milionów klientów
Krajowe linie lotnicze Australii nadal analizują rozmiar cyberataku, ale obecnie zakładają, że procent skradzionych informacji będzie „znaczący”. Qantas kontaktuje się z klientami, których konta mogły zostać naruszone. Przewoźnik zapewnia, że dane paszportowe, numery kart kredytowych oraz osobiste informacje finansowe nie były przechowywane w systemie. Atak nie miał również wpływu na konta programów lojalnościowych, hasła ani numery PIN użytkowników.
Qantas zgłosił cyberatak Australijskiej Policji Federalnej, a także Australijskiemu Centrum Bezpieczeństwa Cybernetycznego i Biuru Australijskiego Komisarza ds. Informacji.
– Szczerze przepraszamy naszych klientów i rozumiemy, jaką niepewność to wywołuje – powiedziała Vanessa Hudson, prezeska grupy Qantas, cytowana przez BBC.
Szefowa narodowego przewoźnika Australii poprosiła klientów o kontakt telefoniczny na dedykowaną infolinię, jeśli mają obawy dotyczące swoich danych. Potwierdziła również, że incydent nie wpłynie na działalność Qantas ani bezpieczeństwo linii lotniczych.
Jak zauważa BBC, atak miał miejsce zaledwie kilka dni po tym, jak FBI wydało ostrzeżenie na platformie X, że sektor lotniczy jest celem grupy cyberprzestępczej Scattered Spider. W ciągu ostatnich dwóch tygodni ofiarami podobnych ataków padły amerykańskie linie Hawaiian Airlines oraz kanadyjskie WestJet.
