Авиокомпанията Qantas е станала жертва на кибератака, данните на 6 милиона клиенти са откраднати

Австралийската авиокомпания Qantas претърпя сериозен инцидент с киберсигурността, след като нападатели получиха достъп до платформа на трета страна, съдържаща данни за клиентите. Компанията обяви това в понеделник вечерта.

Qantas e най-голямата австралийска авиокомпания. Тя извършва вътрешни и международни полети на 6 континента и за нея работят около 24 000 души. Компанията заяви, че атаката е била бързо локализирана. Въпреки това вече е известно, че е било откраднато значително количество информация.

Както обясниха представителите на компанията, инцидентът е започнал, когато неизвестни лица са атакували контактния център на Qantas и чрез него са проникнали в платформата на доставчик на услуги от трета страна, която се използва за обслужване на клиенти.

Според предварителния анализ нападателите разполагат с личната информация на милиони клиенти. Сред изтеклата информация са имена, имейл адреси, телефонни номера, дати на раждане и номера на членство в програмата за лоялност Frequent Flyer. Въпреки това данните за плащанията, паролите, ПИН кодовете и други данни за влизане в лични сметки не са били компрометирани. Авиокомпанията уточни, че тази платформа съдържа данни за 6 милиона клиенти. В момента специалистите продължават да установяват точния обем на изтичането.

Веднага след откриването на атаката Qantas уведоми за инцидента Австралийския център за киберсигурност. Все още не е съобщено за участието на външни специалисти по киберсигурност.

Забележително е, че атаката идва на фона на предупрежденията на компаниите за киберсигурност за нарастващата активност на хакерска група, наречена Scattered Spider, която все по-често се насочва към авиационната и транспортната индустрия. Въпреки че няма пряко потвърждение за участието им в инцидента с Qantas, редица индикации сочат сходства с други атаки, извършени от групата.