A hackertámadás egy a légitársaságnak dolgozó call centert célzott meg, és egy külsős féltől származó ügyfélszolgálati platformhoz jutott hozzá, amely hatmillió nevet, e-mail címet, telefonszámot, születési dátumot és törzsutasszámot tartalmazott – közölte a Qantas szerdai közleményében.

A légitársaság nem hozta nyilvánosságra, hogy hol történt az eset, és milyen ügyfelek adatai kerültek veszélybe. Azt mondták, hogy a platformon szokatlan tevékenység észlelése után értesültek a behatolásról, és azonnal cselekedtek annak megfékezésére.

„Továbbra is vizsgáljuk az ellopott adatok arányát, bár arra számítunk, hogy jelentős lesz” – közölte a Qantas, és nem árult el részleteket az esetnek a légitársaság a működésére és biztonságára gyakorolt ​​hatásról.

„Csoportos beszedés”

A múlt héten az Egyesült Államok Szövetségi Nyomozó Irodája (FBI) közölte, hogy a Scattered Spider kiberbűnözői csoport légitársaságokat célzott meg, és hogy a Hawaiian Airlines és a kanadai WestJet már bejelentette a behatolásokat.

A Qantas nem nevezett meg egyetlen csoportot sem. „Ezt a trendet különösen aggasztóvá teszi a mértéke és az összehangoltsága, és friss jelentések szerint a Qantas a legújabb áldozata” egy ilyen hackertámadásnak – mondta Mark Thomas, az Arctic Wolf kiberbiztonsági cég ausztrál biztonsági szolgálatainak igazgatója.

A Scattered Spider hackerei arról ismertek, hogy a megtámadott vállalat műszaki személyzetének adják ki magukat, hogy így szerezzék meg gyanútlan alkalmazottak jelszavait, és „valószínű, hogy hasonló forgatókönyvet követtek most is” – mondta Thomas.

Charles Carmakal, az Alphabet tulajdonában lévő Mandiant kiberbiztonsági cég technológiai igazgatója szerint túl korai kijelenteni, hogy a Scattered Spider felelős a történtekért, de „a globális légitársaságoknak fokozottan figyelniük kell a társadalmi manipulációval kapcsolatos támadásokra”.

A Qantas részvényárfolyama 2,4 százalékkal esett a magyar idő előtt járó szerda délutáni ausztrál kereskedésben, szemben a piac átlagos 0,8 százalékos emelkedésével.

Már így is megtépázott hírnév

Ez az eset nemkívánatos figyelem középpontjába állítja a Qantast, amelynek kedveltsége a koronavírus világjárvány alatti és utáni lépései miatt visszaesett a légitársaságok ranglistáján és most küzd a közvélemény bizalmának visszanyeréséért.

A Qantasról kiderült, hogy illegálisan bocsátott el több ezer dolgozót a 2020-as határzár alatt, miközben kormányzattól  támogatásokat zsebelt be. A cég azt is kénytelen volt elismerni, hogy több ezer jegyet is eladott a közben már törölt járatokra.