Хакеры взломали Qantas и похитили данные почти шести миллионов клиентов

Крупнейшая авиакомпания Австралии Qantas стала жертвой масштабной кибератаки. В результате утечки были скомпрометированы личные данные 5,7 миллиона клиентов. Инцидент произошел в начале июня, но точные масштабы последствий компания смогла оценить только после проведения тщательного расследования.

Злоумышленники получили доступ к информации через стороннюю платформу, которую использовал колл-центр авиаперевозчика. Как сообщает издание TechRadar, для четырех миллионов клиентов утечка ограничилась именами, адресами электронной почты и данными программы для часто летающих пассажиров. Однако для оставшихся 1,7 миллиона человек список похищенной информации оказался шире: он также включает почтовые адреса, даты рождения, номера телефонов, пол и даже предпочтения в бортовом питании.

В то же время в Qantas заверили, что наиболее чувствительная информация, такая как пароли, данные кредитных карт, финансовые сведения и паспортные данные, осталась в безопасности. В компании объяснили, что эти данные не хранились на взломанной платформе. Авиаперевозчик уже начал процесс уведомления пострадавших клиентов, призывая их проявлять бдительность и с осторожностью относиться к любым нежелательным звонкам или сообщениям.

Хотя авиакомпания не назвала конкретную хакерскую группировку, стоящую за атакой, эксперты отмечают сходство инцидента с методами работы группы, известной как Scattered Spider. Эти злоумышленники специализируются на атаках на крупные компании с использованием методов социальной инженерии. Данная утечка произошла на фоне целой серии кибератак на авиационную отрасль, что ранее побудило ФБР выпустить специальное предупреждение. В настоящее время нет доказательств того, что украденные данные были опубликованы в открытом доступе.