Les données personnelles de près de 5,7 millions de clients de la compagnie aérienne australienne Qantas ont été compromises suite à une cyberattaque survenue en juillet dernier. Les informations volées ont été divulguées sur le dark web ce week-end, révélant une nouvelle escalade des risques liés à la sécurité des données.
Qantas a confirmé, dimanche 12 octobre, que les informations compromises incluent les noms, adresses électroniques, numéros de téléphone et dates de naissance des clients. La compagnie a précisé que les numéros de passeport et les informations bancaires n’étaient pas concernés par cette fuite, car ils ne figuraient pas dans le système ciblé.
Selon une source proche du dossier, la cyberattaque a visé un éditeur de logiciels tiers, Salesforce. Cette entreprise avait signalé la semaine précédente avoir détecté des tentatives d’extorsion. Il semblerait que Qantas ne soit pas la seule entreprise touchée : des données provenant d’entreprises comme Air France, KLM, Disney, Google, Ikea, Toyota et McDonald’s auraient également été compromises.
« Qantas est l’une des entreprises à travers le monde dont des données ont été divulguées par des cybercriminels » à la suite de la cyberattaque de juillet « au cours de laquelle des données clients ont été volées par l’intermédiaire d’une plateforme tierce », a déclaré la compagnie aérienne dans un communiqué. Elle ajoute qu’elle travaille avec des experts en cybersécurité pour déterminer l’étendue exacte des données divulguées.
Des analystes spécialisés en cybersécurité pointent du doigt un groupe criminel appelé Scattered Lapsus$ Hunters, qui avait exigé une rançon jusqu’à vendredi. Le site FalconFeeds a signalé que les données de Qantas, ainsi que celles de Vietnam Airlines et de Fujifilm, ont été publiées sur le dark web ce week-end.
Cet incident s’inscrit dans une série de failles de sécurité qui préoccupent l’Australie. En 2023, les principaux ports du pays avaient temporairement suspendu leurs activités suite à une cyberattaque. L’année précédente, les données personnelles de plus de 9 millions de clients de l’opérateur de télécommunications Optus avaient été dérobées.