Et à ce stade, Qantas ne suggère pas qu’il a reçu une demande de rançon.
Sur le spectre du sérieux des cyberattaques connues au public, Qantas se trouve quelque part au milieu.
Comment Qantas fait évoluer cette attaque dépendra en grande partie de la perception comme méchant ou victime, la taille et la nature des informations volées.
Qantas obtiendra également une certaine couverture de la familiarité du public avec ces incidents, grâce aux nombreuses entreprises orientées consommateurs qui ont connu des problèmes similaires.
Même dans l’aviation, il y a eu une alerte du FBI des compagnies aériennes ciblé par un groupe utilisant l’araignée dispersée sur le surnom.
Le perp a utilisé une imitation de voix créée par AI pour accéder à une plate-forme tierce utilisée par l’un des centres de contact des compagnies aériennes.
Ainsi, la violation s’est résumée à l’erreur humaine, qui est difficile – ou même impossible – à combattre.
L’ancienne directrice générale d’Optus, Kelly Bayer Rosmarin, lors d’une audience au Sénat le 17 novembre 2023. Elle a démissionné trois jours plus tard. Crédit: Alex Ellinghausen
Curieusement, parmi les légions de commentaires des clients post-qantas hack, il n’y a presque aucun appel pour la tête d’Hudson sur un bâton. (Il est sûr de dire que cela n’aurait pas été le cas si Alan Joyce était toujours en charge.)
Pendant la cyberattaque Optus, il y a eu une réaction importante contre la société et son directeur général pour ne pas avoir divulgué en permanence des informations aux clients.
Pour les entreprises, la fourniture d’informations publiques est souvent une ligne difficile à marcher lorsqu’elles ont une visibilité limitée et que leurs enquêtes évoluent.
Chargement
Mais il y a un thème évident qui émerge avec chaque vol de données à grande échelle successif: les questions du client sur les raisons pour lesquelles les entreprises doivent conserver ce qu’elles considèrent comme une quantité excessive de données.
Les consommateurs remettent en question l’objectif de nombreuses entreprises stockant des informations telles que la date de naissance ou les détails du permis de conduire et accusent les entreprises de s’engager dans l’exploration de données à des fins de marketing plutôt que de les utiliser pour des exigences de vérification.
Il y a certainement une cohorte de commentateurs des clients qui blâment l’externalisation des centres d’appels clients, qui, selon eux, rend leurs données plus vulnérables aux pirates.
Deux points connexes sur la nécessité de toute entreprise d’améliorer la sécurité des données ont clairement provoqué – la première était une crainte qu’il y ait eu un sous-investissement dans la cybersécurité (et le surinvestissement dans les bonus exécutifs), et que les sanctions devraient être augmentées ou imposées aux entreprises pour violation de données.
Chargement
Pour Qantas, il existe toujours un risque qu’il perde des clients, mais sur la base de l’expérience des entreprises qui se sont déroulées avec des cyberattaques antérieures, la peur est généralement de courte durée.
Le cours de l’action de Qantas commence déjà à se remettre de sa baisse du mercredi, mais il faudra un peu plus de temps aux clients à suivre.
Le business Briefing Newsletter offre des histoires majeures, une couverture exclusive et une opinion d’experts. Inscrivez-vous pour l’obtenir tous les matins en semaine.