Qantas bekräftade i början av veckan en allvarlig cyberattack mot en extern plattform kopplad till deras kundtjänst. Attacken, som upptäcktes den 30 juni, tros ha lett till att uppgifter som namn, e‑postadresser, telefonnummer, födelsedatum och frequent-flyer-nummer för miljontals kunder har exfiltrerats. Det rapporterar Financial Times.

Säkerhetsmyndigheter i både Australien och USA är nu inkopplade – och FBI misstänker att den avancerade hackergruppen Scattered Spider, känd för sofistikerad social engineering, ligger bakom intrånget. Gruppen har tidigare slagit till mot flera stora bolag i rese- och detaljhandeln, däribland Hawaiian Airlines och WestJet.

Qantas vd Vanessa Hudson har offentligt bett om ursäkt och försäkrat att inga finansiella uppgifter, lösenord eller passinformation har komprometterats. Flygbolaget har isolerat de drabbade systemen och samarbetar med både myndigheter och cybersäkerhetsexperter för att utreda incidenten.

Kunder som kan ha drabbats kontaktas nu direkt av Qantas, och en särskild supportlinje har öppnats. Samtidigt uppmanas alla att vara extra vaksamma på ovanlig aktivitet i sina konton, då den exponerade datan kan användas för riktade phishingförsök och identitetsstölder.

Incidenten är ett av de största dataintrången i Australien sedan attackerna mot Optus och Medibank – och väcker nya krav på att lagstiftning och cyberskydd ska skärpas, särskilt inom rese- och transportsektorn.