Avustralya Havayolu Qantas, Siber Saldırıya Uğradı, 6 Milyon Müşterinin Verileri İfşa Oldu

Avustralya’nın önde gelen havayolu şirketi Qantas, yaklaşık 6 milyon müşterinin verilerini ifşa eden bir siber saldırıya uğradı. Havayolu şirketi, saldırıyı Çarşamba günü doğruladı ve durumun kontrol altına alındığını ve uçuş operasyonlarının etkilenmediğini kamuya açıkladı.

Qantas’ın açıklamasına göre, birkaç gün önce bir siber suçlu, müşteri hizmetleri merkezi tarafından kullanılan üçüncü taraf bir platforma erişim sağladı. Şirket, Pazartesi günü alışılmadık bir aktivite fark etti ve hemen hemen sızıntıyı durdurmak için harekete geçti. Ancak, yaklaşık 6 milyon müşterinin kayıtlarının tehlikeye girdiğini tahmin ediyor.

“Bu durumun müşterilerimiz için endişe verici olacağını anlıyoruz,” diye yazdı Qantas. “Şu anda müşterilerimizle iletişime geçiyor, olay hakkında bilgilendirme yapıyor, özür diliyor ve sunulan destek hakkında ayrıntıları veriyoruz.”

Qantas, olayı araştırıyor ve hassas bilgilerin, örneğin isimlerin ve adreslerin ifşa olduğunu belirtti, ancak banka bilgileri ve pasaport kimlikleri sistemin hacklendiği yerde saklanmamıştır.

“Verilerin ne kadarının çalındığını araştırmaya devam ediyoruz, ancak bu miktarın önemli olacağını tahmin ediyoruz,” diye belgeyi belirtiyor. “İlk inceleme, verilerin bazı müşterilerin isimlerini, e-posta adreslerini, telefon numaralarını, doğum tarihlerini ve sık uçan numaralarını içerdiğini doğruladı.”

Havayolu şirketi, kredi kartı numaralarının, PIN’lerin, giriş bilgilerinin ve pasaport detaylarının ifşa edilmediğini açıkladı.

Qantas, yerel yetkililere, Avustralya Bilgi Komiserliği Ofisi, Avustralya Siber Güvenlik Merkezi ve Avustralya Federal Polisi dahil olmak üzere bildirimde bulundu.

Havayolu, ihlalden etkilenen müşterilere bildirimde bulundu ve etkilenen yolculara yardımcı olmak ve en son güncellemeleri paylaşmak için web sitelerinde özel bir müşteri destek hattı sağladı.

“Müşterilerimizden içtenlikle özür dileriz ve bunun yol açacağı belirsizliği anlıyoruz. Müşterilerimiz bize kişisel bilgilerini emanet ediyor ve biz bu sorumluluğu ciddiye alıyoruz.” dedi Vanessa Hudson, Qantas Group İcra Kurulu Başkanı.

Birkaç gün önce, Hawaiian Airlines de IT sistemlerini etkileyen bir siber saldırının hedefi olduğunu duyurdu.

Her iki olayın hala soruşturma altında olduğu ve saldırganların kimliklerinin açıklanmadığı bir durumdayken, FBI yakın zamanda siber suç grubu Scattered Spider’ın havayolu sektörünü hedef aldığı konusunda uyarıda bulundu.