Australská letecká společnost Qantas informovala o rozsáhlém úniku osobních údajů, který způsobil
kybernetický útok na její externí platformu používanou pro zákaznický servis. Incident se odehrál 30.
června, kdy firma zaznamenala podezřelou aktivitu v systému. Únik dat se týká přibližně šesti milionů
klientů společnosti.
Útočníci získali přístup k údajům jako jsou jména, e-mailové adresy, telefonní čísla, data narození a
čísla věrnostního programu. Dobrou zprávou je, že hackeři se nedostali k citlivějším informacím, jako
jsou údaje o platebních kartách, osobní finanční data nebo údaje z cestovních dokladů. Qantas rovněž
potvrdila, že nebyly ohroženy samotné účty zákazníků, jejich hesla ani PIN kódy.
Přestože se únik netýkal přímo finančních údajů, kombinace osobních informací, které útočníci
získali, má na černém trhu vysokou cenu. Údaje lze například zneužít k cíleným podvodům a
phishingovým útokům. Podle odborníků incident zapadá do širšího trendu, kdy se organizace stávají
stále zranitelnějšími kvůli komplexnosti svých digitálních ekosystémů, zejména tam, kde se spoléhají
na externí dodavatele a platformy.
Qantas dle svého vyjádření v reakci na útok zavádí dodatečná bezpečnostní opatření, která mají ještě
více omezit přístupy do systémů a zlepšit dohled a detekci případných incidentů na svých platformách
využívajících služby třetích stran.
Útok na Qantas přichází jen pár dní poté, co FBI varovala, že americky letecký sektor se stal terčem
kyberzločinecké skupiny známé jako Scattered Spider. Během posledních dvou týdnů totiž čelily
podobným útokům také americké Hawaiian Airlines nebo kanadská společnost WestJet. Stejná
skupina stojí i za sérií útoků na britské maloobchodní řetězce, například Marks & Spencer.
Austrálie letos čelí celé sérii kybernetických incidentů. Jen během několika měsíců unikla data
z penzijního fondu AustralianSuper nebo mediální skupiny Nine Media. Úřad australského komisaře
pro informace zveřejnil letos v březnu statistiky, podle nichž byl rok 2024 vůbec nejhorší v historii
země, co se týče počtu datových úniků. Úřad varuje, že hrozba kybernetických útoků rozhodně
neklesá a firmy i úřady musí své systémy chránit důsledněji než kdy dřív.