Les données personnelles de près de 6 millions de clients de la compagnie aérienne Qantas ont été compromises suite à une cyberattaque de grande ampleur. Le gouvernement australien réaffirme sa politique de non-négociation avec les cybercriminels, malgré la publication de ces informations sur le dark web.
L’attaque, qui visait initialement 40 entreprises à travers le monde liées au géant du logiciel cloud Salesforce en juillet dernier, a abouti à la divulgation de données de 5,7 millions de clients Qantas. Le groupe de hackers, Scattered Lapsus$ Hunters, a rendu publiques ces informations après l’expiration d’un délai pour le paiement d’une rançon, samedi dernier.
Selon Qantas, les données divulguées pour la majorité des clients se limitaient à leur nom, adresse e-mail et détails de leur programme de fidélité. Cependant, pour une partie des clients, l’adresse postale, la date de naissance, le numéro de téléphone et le sexe ont également été exposés. La compagnie aérienne assure qu’aucun numéro de carte de crédit n’a été affecté.
Le collectif Scattered Lapsus$ Hunters a exprimé son mécontentement envers le gouvernement australien dans un message publié sur sa chaîne Telegram, appelant à un changement de législation et de politiques. Ils ont même menacé de poursuivre leurs attaques et d’inciter d’autres personnes à cibler l’Australie, affirmant disposer des ressources nécessaires pour le faire.
La ministre des Transports, Catherine King, a confirmé être elle-même concernée par cette fuite de données. Elle a exhorté les Australiens à modifier leurs mots de passe, à activer l’authentification à deux facteurs et à se méfier des liens présents dans les e-mails provenant de sources inconnues.
« Je ne pense pas que l’Australie doive changer ses habitudes, mais nous devons évidemment nous adapter constamment parce que ces gens sont intelligents, implacables et recherchent nos données tout le temps », a-t-elle déclaré.
Mme King a souligné l’importance pour les entreprises et les particuliers de rester vigilants et a rappelé que la protection des données incombe aux organisations qui les détiennent.
Par ailleurs, le FBI a annoncé avoir saisi un site web géré par les pirates informatiques, moins de 24 heures avant l’échéance du délai initialement fixé pour le paiement des rançons.
La procureure générale fédérale, Michelle Rowland, a réaffirmé l’engagement du gouvernement à renforcer les lois sur la protection de la vie privée, citant les pouvoirs accrus du commissaire australien à l’information et l’augmentation des sanctions pour les entreprises défaillantes en matière de sécurité des données.
Le commissaire à l’information n’a pas précisé si Qantas ferait l’objet d’une amende dans cette affaire. Qantas a confirmé qu’elle enquêtait sur le dark web pour évaluer l’étendue de la fuite et collaborait avec le gouvernement et la police. La compagnie a mis en place une ligne d’assistance téléphonique (1800 971 541 ou +61 2 8028 0534) et continue de publier des mises à jour sur son site web.
À lire aussi
