Qantas-hack: des millions de données clients peuvent être volées

Qantas-hack: des millions de données clients peuvent être volées

La compagnie aérienne australienne Qantas a annoncé qu'une réduction des données a révélé lundi des informations personnelles de six millions de clients et s'attend à ce que la quantité de données volées soit "significative".

Détails sur l'attaque du pirate

Le piratage a pénétré dans une plate-forme de service client externe utilisée par un centre d'appels Qantas. Dans un message, la compagnie aérienne a expliqué que la plate-forme stocke des informations sur six millions de clients, y compris les noms, les adresses e-mail, les numéros de téléphone, les données de naissance et les numéros de fidélisation.

Informations de sécurité importantes

Qantas a clairement indiqué qu'aucune donnée client sur les cartes de crédit, les informations financières ou les passeports n'était stockée sur la plate-forme. Une fois que l'entreprise a découvert des "activités inhabituelles" sur la plate-forme, des mesures ont été immédiatement prises pour "contenir" le système. Il est souligné que tous les systèmes Qantanten sont désormais sûrs et qu'il n'y a aucun effet sur les processus d'exploitation ou sur la sécurité de l'entreprise.

Réactions et mesures

La quantité de données volée n'est pas encore claire, "nous nous attendons à ce qu'elle soit importante", a déclaré la compagnie aérienne. Qantas travaille maintenant à soutenir les clients touchés et à coopérer avec l'Australian Cyber ​​Security Center, la police fédérale australienne et les experts indépendants de la cybersécurité dans l'enquête.

Vanessa Hudson, PDG de Qantas, s'est excusée sincèrement auprès des clients dans la communication: "Nous reconnaissons l'incertitude qui provoquera. Nos clients contestent nos informations personnelles et nous prenons cette responsabilité au sérieux." Elle a ajouté: "Nous contactons nos clients aujourd'hui, et nous nous concentrons sur leur offrir le soutien nécessaire."

Effets sur le marché

Le cours des actions de la Qanta a chuté de 3,5% le matin, tandis que le marché plus large n'a augmenté que de 0,4%, selon Reuters .

Menaces croissantes pour la cybersécurité en Australie

L'Australie a connu un certain nombre de cyberattaques importantes et d'incidents de piratage ces dernières années. En 2019, une cyberattaque visait les partis au pouvoir et à l'opposition en Australie, moins de trois mois avant une élection nationale.

En 2021, le diffuseur neuf nouvelles Cyber ​​Attack sur une société de médias dans l'histoire de l'Australie.

L'incident récent s'est produit en 2022 lorsque les cybercriminels de Russie a ransomware medibank , ont fait l'objet d'une assurance pour le plus grand. Des données personnelles sensibles, y compris des informations sur les allégations de santé, ont été volées à 9,7 millions de clients, avec une partie de ces données publiées dans The DarkNet.

L'année dernière, appelé Australie et des sanctions imposées qui sont censées être impliquées. Il a été considéré comme un membre présumé du Le groupe de randomware russe Revil avait commencé avant que les autorités russes ne prennent 2022 mesures et ont arrêté plusieurs personnes.