Qantas rozpoczął informowanie 5,7 miliona klientów po tym, jak ich dane osobowe zostały naruszone w wyniku niedawnego incydentu cybernetycznego w jednym z call center w Manili, na Filipinach. Po szczegółowym śledztwie linia lotnicza wyjaśniła, które rodzaje danych klientów zostały ujawnione podczas naruszenia.

Śledztwo potwierdziło, że na zaatakowanym systemie nie przechowywano informacji o kartach kredytowych, danych finansowych ani paszportowych, dlatego nie doszło do ich ujawnienia. Konta Qantas Frequent Flyer pozostają bezpieczne, nie ujawniono żadnych haseł, kodów PIN ani danych logowania. Naruszone dane nie pozwalają na dostęp do tych kont.

Dla około czterech milionów klientów naruszenie ograniczało się do imion i nazwisk, adresów e-mail oraz informacji o programie lojalnościowym. Spośród nich 1,2 mln rekordów zawierało jedynie imię i nazwisko oraz adres e-mail, natomiast 2,8 mln – numer uczestnika programu lojalnościowego i w wielu przypadkach status członkostwa. W mniejszej części znalazły się również salda punktów i liczniki statusu.

Pozostałe 1,7 mln klientów miało naruszone rekordy zawierające kombinacje powyższych danych oraz bardziej wrażliwe informacje, takie jak adres, data urodzenia, numery telefonów, płeć i preferencje żywieniowe.

Według Qantas obecnie nie ma dowodów, że jakiekolwiek skradzione dane osobowe zostały upublicznione. Linia lotnicza nadal ściśle współpracuje z ekspertami ds. cyberbezpieczeństwa i pozostaje czujna. Dyrektor generalna Vanessa Hudson powiedziała: „Naszym najważniejszym celem od momentu incydentu było ustalenie, jakie dane zostały naruszone w przypadku każdego z 5,7 mln poszkodowanych klientów, i jak najszybsze przekazanie im tej informacji”. Klienci są informowani indywidualnie i otrzymują wsparcie.

Qantas wdrożył dodatkowe środki cyberbezpieczeństwa i utrzymuje stały kontakt z odpowiednimi australijskimi organami. Linia lotnicza poinformowała, że skontaktował się z nią ktoś, kto twierdzi, że reprezentuje grupę odpowiedzialną za atak, być może powiązaną z trwającą kampanią znanego kolektywu hakerów. Klientom zaleca się ostrożność wobec potencjalnych prób wyłudzeń, zwłaszcza e-maili lub wiadomości podszywających się pod Qantas, i przypomina się, że linia nigdy nie poprosi o hasła ani wrażliwe dane logowania. Dla dalszego wsparcia uruchomiono całodobową infolinię: 1800 971 541 lub +61 2 8028 0534.