Хакери опублікували в даркнеті дані мільйонів клієнтів Qantas

Квантас / Аеробус

Дані мільйонів клієнтів Qantas були опубліковані в даркнеті хакерами в продовження попередніх погроз, зроблених групою минулого тижня.  

11 жовтня 2025 року кіберзлочинці Scattered LapsusUSD Hunters підтвердили в соціальних мережах, що дані про пасажирів Qantas , які часто літають, були «витікли» після того, як викуп не був сплачений. 

Злом стосувався даних 5,7 мільйона клієнтів Qantas, включаючи імена, адреси електронної пошти та номери лояльності для часто літаючих пасажирів, але для деяких з них він також включав адреси, дати народження та номери телефонів. 

Qantas була однією з кількох компаній, включаючи Disney, Vietnam Airlines, Ikea та McDonald's, які стали ціллю зламу. Хакери намагалися отримати інформацію від Salesforce. 

2 липня 2025 року Qantas оголосила, що особа або особи з можливим злочинним наміром атакували кол-центр та отримали доступ до сторонньої платформи обслуговування клієнтів .   

Авіакомпанія заявила, що 1 липня 2025 року вона «виявила незвичайну активність на сторонній платформі, що використовується контакт-центром авіакомпанії Qantas», і негайно розпочала заходи протидії кібератаці, щоб стримати систему.   

У соціальних мережах Scattered LapsusUSD Hunters звернулися до влади з проханням «змінити ваші закони, змінити вашу політику, змінити щось, ми будемо нескінченно атакувати вас, доки ви врешті-решт не перепишете власні правила». 

Австралійський уряд дотримується своєї позиції, що не вестиме переговори з хакерами та не платитиме викуп.  

У заяві для The Guardian Salesforce повідомили: «Нам відомо про нещодавні спроби вимагання з боку зловмисників, які ми розслідували у партнерстві із зовнішніми експертами та органами влади. Наші висновки вказують на те, що ці спроби пов’язані з минулими або непідтвердженими інцидентами, і ми продовжуємо співпрацювати з постраждалими клієнтами, щоб надати їм підтримку».