Informace o zákaznících uložené na platformě třetí strany byly zpřístupněny v rámci úniku dat, který australská letecká společnost Qantas stále vyšetřuje.
Qantas odhaluje závažný únik dat
Australská letecká společnost Qantas odhalila narušení kybernetické bezpečnosti, které mohlo ohrozit citlivé údaje patřící 6 milionům zákazníků. Incident, o kterém bylo oznámeno ve středu, pramenil z platformy třetí strany používané jedním z kontaktních center letecké společnosti.
Ačkoli postižený systém není přímo vlastněn společností Qantas, hostoval nepřeberné množství osobních údajů, včetně celých jmen, e-mailových adres, dat narození, telefonních čísel a čísel členství v programu věrnostních programů.
Společnost Qantas oznámila, že k narušení bezpečnosti došlo 30. června 2025 poté, co společnost zaznamenala neobvyklou aktivitu na externí platformě. Letecká společnost uvedla, že k řešení problému rychle přistoupila a zdůraznila, že její základní systémy zůstaly nedotčeny. Ve veřejném prohlášení společnost uvedla, že napadená platforma neukládá finanční informace, jako jsou čísla kreditních karet nebo údaje o cestovních pasech, což postiženým zákazníkům nabízí určité ujištění.
Rozsah expozice je stále předmětem šetření
Ačkoli letecká společnost uznává, že v napadeném systému bylo uloženo 6 milionů záznamů, dosud nezjistila, ke kolika z nich útočníci skutečně přistupovali. Ve své komunikaci Qantas uvedla, že „podíl ukradených dat“ se stále posuzuje, ale mohl by být „významný“.
Společnost se zavázala, že bude zákazníky jednotlivě informovat, pokud se domnívá, že jejich informace patří mezi ohrožené údaje.
V této fázi letecká společnost nepotvrdila, která konkrétní platforma byla cílem útoku, ani nepřisoudila narušení žádnému konkrétnímu aktérovi hrozby.
Jistota a průběžná reakce
Společnost Qantas zopakovala, že její letový provoz a rezervační systémy zůstávají bezpečné a nedotčené. V současné době probíhá úsilí o dokončení forenzního vyšetřování narušení bezpečnosti, přičemž letecká společnost úzce spolupracuje s odborníky na kybernetickou bezpečnost a příslušnými orgány.
Ačkoli úplný rozsah narušení zůstává nejasný, společnost Qantas zdůraznila svůj závazek k transparentnosti a ochraně zákazníků. Společnost slíbila, že se s dotčenými osobami podělí o další aktualizace a pokyny, jakmile budou k dispozici další informace.
Jak zvládat následky úniku dat
Úniky dat udeří nemilosrdně a bez předchozího upozornění. Jakmile svá data předáte společnosti, v případě úniku dat ve společnosti už nemůžete nic dělat.
To ale neznamená, že byste neměli být připraveni. Používání specializovaných řešení, jako je Bitdefender Digital Identity Protection, vám může pomoci sledovat rozsah vašich online dat. Neustále prohledává veřejný web i dark web a hledá stopy vašich dat, okamžitě vás upozorní, pokud jste byli odhaleni při narušení bezpečnosti, a umožňuje vám opravit slabá místa ve vaší digitální stopě pomocí rychlých akčních kroků na jedno kliknutí.
Další informace
Více informací o produktech Bitdefender vám rádi poskytneme.
Zdroj: Bitdefender