Restez informé des mises à jour gratuites
Inscrivez-vous simplement au Cyber Security Myft Digest – livré directement à votre boîte de réception.
Qantas examine si un groupe de piratage qui a ciblé les détaillants britanniques Marks et Spencer cette année était à l’origine d’une cyberattaque qui a violé une base de données contenant les détails personnels de 6 millions des clients de la compagnie aérienne australienne.
La société a déclaré que les pirates ont ciblé l’un de ses centres d’appels lundi et avaient eu accès à une plate-forme de service client tiers. Qantas a déclaré qu’il était probable qu’une quantité «significative» de données personnelles avait été extraite de la base de données, qui contenait des noms de clients, des adresses e-mail, des numéros de téléphone, des dates de naissance et des détails de dépliants fréquents.
La base de données ne contenait pas d’informations financières, telles que les numéros de carte de crédit, qui sont stockés sur différents serveurs, a déclaré Qantas.
L’attaque intervient quelques jours après que le FBI a averti qu’il y avait des signes que le groupe cyber-criminel «araignée dispersée» avait commencé à cibler le secteur mondial des compagnies aériennes.
« Ils ciblent les grandes sociétés et leurs fournisseurs informatiques tiers, ce qui signifie que quiconque dans l’écosystème de la compagnie aérienne, y compris les vendeurs et les entrepreneurs de confiance, pourrait être à risque », a déclaré le FBI dans une alerte la semaine dernière. Il a averti que des tentatives d’extorsion étaient souvent faites après le vol d’informations sensibles.
L’avertissement a suivi les cyberattaques récentes contre les compagnies aériennes hawaïennes et Westjet du Canada.
L’araignée dispersée serait derrière un certain nombre de violations de données de haut niveau, y compris celles des casinos M&S et MGM. Il a acquis la réputation de techniques efficaces de subterfuge telles que l’identité de travailleurs des entreprises pour inciter les services informatiques à donner accès aux systèmes.
Recommandé
Qantas, la plus grande compagnie aérienne en Australie, a déclaré qu’elle avait rapidement déménagé pour sécuriser ses systèmes. Il a alerté la police fédérale australienne, ainsi que d’autres agences gouvernementales, et contactera les clients touchés.
Vanessa Hudson, directrice générale, a déclaré: « Nous nous excusons sincèrement auprès de nos clients et nous reconnaissons l’incertitude que cela causera. Nos clients nous font confiance avec leurs informations personnelles et nous prenons cette responsabilité au sérieux. »
Les actions de Qantas ont chuté de 3,6% après avoir révélé le hack mercredi.
La compagnie aérienne est la dernière entreprise australienne à être affectée par une cyberattaque, avec la société de télécommunications Optus, le fournisseur de soins de santé Medibank Private, un certain nombre de fonds de pension australiens et l’opérateur portuaire DP World au cours des trois dernières années.