A Qantas confirmou os registros abertos de ataques cibernéticos de até 6 milhões de clientes | Qantas

A Qantas foi potencialmente sujeita a um grande ataque cibernético que revelou registros de 6 milhões de clientes.

As vias aéreas disseram na quarta -feira, o sistema afetado e os sistemas foram protegidos, disse ele. O sistema era uma plataforma de terceira parte usada pelo centro de comunicação da companhia aérea, que inclui os registros de 6 milhões de clientes.

Os dados incluem nomes de clientes, endereços E -MAIL, números de telefone, datas de nascimento e números frequentes de folheto. Não continha detalhes do cartão de crédito, informações financeiras ou detalhes do passaporte.

Contas frequentes de brochura não colocavam em risco, nem senhas, pinos ou detalhes de entrada.

Qantas disse que primeiro identificou atividades incomuns na segunda -feira e tomou medidas imediatamente para incluir o sistema.

A Qantas avalia a parte roubada dos dados, mas disse que se espera que seja “importante”.

Em uma declaração atual aos clientes na tarde de quarta -feira, a Qantas disse que os cibernéticos segmentaram um call center e forneceram acesso a uma plataforma de atendimento ao cliente da terceira parte ”.

A identidade do invasor ainda não é conhecida, mas acredita -se que tenha semelhanças com as táticas do grupo de software de resgate de aranha disperso direcionado às companhias aéreas. e lojas de varejo Nos EUA e no Reino Unido.

Guardião Relatado em maio Essa aranha dispersa é incomum entre os grupos de hackers que implantam software de resgate porque consiste em falantes de inglês de países como Inglaterra, EUA e Canadá.

O FBI disse na semana passada que o grupo visa o setor de aviação das companhias aéreas dos EUA. Em uma remessa em xO FBI disse que o grupo usa técnicas de engenharia social, geralmente imita funcionários ou contratados para ajudar a acessar tabelas de CT para acessar e ajudar a pular a autenticação multi -fator.

“Eles têm como alvo grandes empresas e fornecedores de TI da terceira parte, o que significa que todos podem estar em risco, incluindo fornecedores confiáveis ​​e contratados no ecossistema da companhia aérea”, disse o FBI.

Eles então jogam dados confidenciais para extorsão e geralmente distribuem software de resgate que travam sistemas de empresas.

O ministro federal Tony Burke, responsável pela segurança cibernética, não seria perguntada se havia um grupo de software de resgate de aranha disperso na tarde de quarta -feira à tarde da ABC. Burke disse que foi informado, mas permitiria que as agências de segurança cibernética fizessem anúncios sobre os supostos criminosos.

“A verdade é que, com essas redes, elas irão para onde podem encontrar fragilidade”, disse ele.

Quando Burke confia em terceiros para sistemas de empresas, ele disse que fez obrigações de segurança cibernética “mais complexas ..

Qantas disse que informou o Centro de Segurança Cibernética australiana, o Escritório de Comissário de Informações Australianas e a Polícia Federal da Austrália.

A gerente geral da companhia aérea, Vanessa Hudson, disse que a empresa contratou especialistas independentes de segurança cibernética privada para investigar o problema.

Uma linha especial de suporte ao cliente e uma página especial no site da empresa atualizarão os clientes à medida que a investigação avança.

Hudson disse que, sinceramente, pedimos desculpas aos nossos clientes, e estamos cientes da incerteza que isso causará. ”“ Nossos clientes confiam em nós com informações pessoais e levamos essa responsabilidade a sério.

“Hoje nos comunicamos com nossos clientes e nosso foco é fornecer a eles o apoio necessário”.

Os ataques cibernéticos permanecem no aumento da Austrália, Após os fundos de aposentadoria em abril, hackeados em um pequeno punhado de clientes Isso levou a mais de US $ 500.000 em suas contas.

Em maio, o Gabinete do Comissário de Informações da Austrália disse que o número de violações de dados relatadas no escopo do plano de notificação obrigatório aumentou 25% em 2023 em comparação com 2023.

De acordo com o relatório de 1 de julho a 31 de dezembro de 2024, houve 595 violações de dados no segundo semestre do ano e aumentaram o número total de violações notificadas naquele ano de 893 para 1,113 em 2023.

Em meio ano, ocorreu o maior número de relatórios dos provedores de saúde (121) e depois do governo (100), finanças (54), jurídico e contabilidade (36) e varejo (34).

O relatório constatou que 69% das violações de dados ocorreram devido a ataques maliciosos ou criminais, ou seja, com a caça à identidade – que a identidade foi usada para acessar dados – 34% desses eventos. Isto foi seguido pelo software Ransom a 24%.

A maioria das violações relatadas afetou menos de 5.000 pessoas, mas duas delas afetaram 500.000 a 1 milhão de pessoas. A maioria das informações pessoais nas violações contém informações de contato, informações de identidade ou informações financeiras ou de saúde.