نفوذ هکرها به سیستم اطلاعاتی شرکت هواپیمایی استرالیایی کانتاس

به گزارش کارگروه حملات سایبری سایبربان؛ کانتاس (Qantas)، شرکت هواپیمایی پرچمدار استرالیا، اعلام کرد که پس از دسترسی هکرها به سیستمی که حاوی اطلاعات شخصی ۶ میلیون مشتری بود، در حال بررسی یک حمله سایبری بزرگ است.

این شرکت هواپیمایی عنوان کرد که کانتاس پس از شناسایی فعالیت غیرمعمول در یک پلتفرم شخص ثالث، اقدامات فوری را برای ایمن‌سازی سیستم‌های خود انجام داده است.

کانتاس در بیانیه‌ای اظهار داشت که در حال بررسی میزان داده‌های به سرقت رفته است، اما انتظار دارد که حجم داده‌ها قابل توجه باشند.

به گفته این شرکت هواپیمایی، داده‌های آسیب‌دیده شامل نام، آدرس ایمیل، شماره تلفن، تاریخ تولد و شماره مسافران دائمی مشتریان است، اما شامل اطلاعات کارت اعتباری، اطلاعات مالی شخصی یا جزئیات گذرنامه نمی‌شود.

به گفته کانتاس، شرکت اقدامات امنیتی بیشتری را اعمال و پلیس، مرکز امنیت سایبری استرالیا و دفتر کمیسیونر اطلاعات استرالیا را مطلع کرده است.

وَنِسا هادسون (Vanessa Hudson)، مدیر عامل گروه کانتاس، از مشتریان به دلیل این نقض امنیتی عذرخواهی کرد و گفت:

«مشتریان به ما درمورد حفاظت از اطلاعات شخصی خود اعتماد دارند و ما این مسئولیت را جدی می‌گیریم. ما امروز با مشتریان خود تماس می‌گیریم و تمرکز ما بر ارائه پشتیبانی لازم به آنها است.»

این نقض داده‌ها در حالی رخ داد که کانتاس در تلاش است تا پس از مجموعه‌ای از جنجال‌ها در طول همه‌گیری کووید-۱۹، از جمله افشاگری‌هایی مبنی بر فروش بلیط برای هزاران پرواز لغو شده و لابی علیه پیشنهاد قطر ایرویز برای انجام پروازهای بیشتر به اروپا، اعتبار خود را بازسازی کند.

کانتاس در جوایز جهانی خطوط هوایی سال گذشته توسط اسکای‌ترکس (Skytrax)، پایین‌ترین رتبه خود را کسب و از رتبه هفدهم به بیست و چهارم سقوط کرد، قبل از اینکه در رتبه‌بندی سال ۲۰۲۵، ۱۰ رتبه صعود کند.

آلن جویس (Alan Joyce)، مدیرعامل پیشین کانتاس، 2 ماه قبل از بازنشستگی برنامه‌ریزی شده خود در سال ۲۰۲۳، استعفا داد، درحالی‌که اذعان داشت که نیاز به پیشبرد نوسازی به عنوان یک اولویت برای این شرکت هواپیمایی وجود دارد.

چندی پیش، اف‌بی‌آی در ایالات متحده اعلام کرد که یک گروه مجرمان سایبری معروف به «Scattered Spider» اهداف خود را گسترش داده و خطوط هوایی را نیز در بر گرفته است.

اف‌بی‌آی عنوان کرد که این گروه هکری اغلب خود را به عنوان کارمند یا پیمانکار جا می‌زند تا باج‌افزار را مستقر و داده‌های حساس را برای اخاذی سرقت کند.