
Photo by Troy Mortier on Unsplash
A companhia aérea australiana Qantas sofreu um ataque cibernético, expondo os dados de 6 milhões de clientes
A principal companhia aérea da Austrália, a Qantas, foi atingida por um ataque cibernético que expôs os dados de aproximadamente 6 milhões de clientes. A companhia aérea confirmou o incidente na quarta-feira e assegurou ao público que foi contido e que as operações de voo não foram afetadas.
Está com pressa? Aqui estão os fatos rápidos:
- A principal companhia aérea da Austrália, Qantas, foi atingida por um ataque cibernético na segunda-feira.
- Os dados de 6 milhões de usuários foram expostos, incluindo endereços de email, números de telefone, números de passageiros frequentes e datas de nascimento.
- A Qantas está investigando o incidente em conjunto com as autoridades locais e especialistas em segurança cibernética.
Conforme anunciado pela Qantas, há alguns dias, um cibercriminoso obteve acesso a uma plataforma de terceiros utilizada pelo seu centro de contato. A empresa notou atividade incomum na segunda-feira e tomou medidas imediatas para conter a violação. No entanto, estima-se que os registros de cerca de 6 milhões de clientes tenham sido comprometidos.
“Entendemos que isso será preocupante para os clientes”, escreveu a Qantas. “Atualmente, estamos entrando em contato com os clientes para informá-los sobre o incidente, pedir desculpas e fornecer detalhes sobre o suporte disponível.”
A Qantas está investigando o incidente e observou que informações sensíveis, como nomes e endereços, foram expostas, mas que dados bancários e identificações de passaporte não estavam armazenados no sistema invadido.
“Continuamos a investigar a proporção dos dados que foram roubados, embora esperemos que seja significativo”, afirma o documento. “Uma revisão inicial confirmou que os dados incluem alguns nomes de clientes, endereços de e-mail, números de telefone, datas de nascimento e números de frequent flyer.”
A companhia aérea explicou que os números de cartão de crédito, PINs, detalhes de login e detalhes de passaporte não foram divulgados.
A Qantas notificou as autoridades locais, incluindo o Escritório do Comissário de Informações Australianas, o Centro de Segurança Cibernética Australiano e a Polícia Federal Australiana.
A companhia aérea informou aos clientes afetados pela violação e disponibilizou uma linha de suporte ao cliente dedicada em seus sites para compartilhar as últimas atualizações e auxiliar os passageiros afetados.
“Pedimos sinceras desculpas aos nossos clientes e reconhecemos a incerteza que isso causará. Nossos clientes confiam a nós suas informações pessoais e levamos essa responsabilidade a sério”, disse Vanessa Hudson, Diretora Executiva do Grupo Qantas.
Apenas alguns dias atrás, a Hawaiian Airlines também anunciou que foi alvo de um ciberataque que afetou seus sistemas de TI.
Embora ambos os incidentes ainda estejam sob investigação e as identidades dos atacantes não tenham sido divulgadas, o FBI recentemente alertou sobre o grupo de cibercrime Scattered Spider visando o setor aéreo.