Des millions de personnes touchées par la faille de sécurité massive de Qantas
La compagnie aérienne nationale australienne, Qantas, a signalé une faille de sécurité massive qui pourrait avoir compromis les données personnelles de millions de ses clients. Bien que le nombre officiel soit encore en cours d'investigation, la fuite pourrait affecter plus de six millions de ses passagers.
Selon Reuters, les pirates ont réussi à s'introduire dans une plateforme de service à la clientèle tierce. Les données volées comprennent les noms complets, les numéros de téléphone, les adresses, les dates de naissance et les numéros de grands voyageurs.
Qantas, par le biais d'un communiqué de presse https://www.qantasnewsroom.com.au/media-releases/qantas-cyber-incident/a confirmé que les numéros de cartes de crédit, les informations financières et les passeports n'étaient pas présents dans ce système et qu'ils n'ont pas été compromis. Elle a également confirmé que les mots de passe, les codes PIN ou les données de connexion des comptes de grands voyageurs ne faisaient pas partie des données dérobées dans le cadre de cette infraction.
La compagnie aérienne a écrit qu'elle avait détecté une activité inhabituelle sur la plateforme tierce lundi et qu'elle avait pris des mesures immédiates pour contenir le système. Elle a également confirmé que le reste de ses systèmes restait sécurisé.
"Il y a 6 millions de clients qui ont des dossiers de service dans cette plateforme", a déclaré la compagnie aérienne. "Nous continuons à enquêter sur la proportion des données qui ont été volées, mais nous nous attendons à ce qu'elle soit importante
Qantas a informé le Centre australien de cybersécurité et le Bureau du commissaire australien à l'information. La police fédérale australienne s'est également saisie de l'affaire. La compagnie aérienne contacte actuellement les clients touchés par la violation pour leur fournir des informations et de l'aide.
Qantas a déclaré qu'un "cybercriminel" était à l'origine de l'attaque, mais s'est abstenue de nommer le groupe ou le personnel impliqué dans l'attente d'une enquête approfondie.
Selon Reuters, le Federal Bureau of Investigation des États-Unis ( ) a signalé la semaine dernière qu'un groupe de pirates informatiques, Scattered Spider, s'en prenait aux compagnies aériennes. Hawaiian Airlines et la compagnie canadienne WestJet ont également signalé des violations.
