Хакери оприлюднили особисті дані з 5,7 мільйонів клієнтів Qantas в темній павутині, роблячи добре їх обіцянку опублікувати інформацію, викрадену з системи авіакомпанії цього року.
Qantas – одна з 40 компаній (включаючи Toyota, Disney, Ikea, Air France та KLM), компрометовані хакерськими колективами, розкиданими Lapsus $ Hunters, які вкрали майже 1 мільярд записів, орієнтуючись на клієнтів гігантського гіганта Cloud Technology Salesforce в липні.
Qantas Airways зазнав порушення даних у липні, а хакери вимагали 1 мільйон доларів.Кредит: Блукерг
Хакери не проникли в систему Salesforce. Натомість вони назвали ІТ -довідки 40 компаній – представляють себе законними працівниками – і переконали їх отримати доступ до систем. У випадку Qantas, кол -центр, що базується на Філіппінах, як повідомляється, хакери були націлені на хакери.
Встановивши термін протікання даних у вихідні, якщо викуп не виплачував або Salesforce, або Qantas, хакери оприлюднили інформацію про пасажирів у суботу (австралійський час).
Інформація про пасажирки Qantas, опублікована в Темній Інтернеті, включає дати народження, номери телефонів, адреси, електронні листи та часті номери флаєрів. Не було викрадено жодних даних про кредитну картку, особистої фінансової інформації або реквізитів паспорта, і не було порушено часті рахунки листівки.
Навантаження
І Salesforce, і Qantas постійно стверджували, що вони не сплачують викуп.
Qantas зазначив, що це “одна з ряду компаній у всьому світі, яка мала дані, опубліковані кіберзлочинцями”.
“За допомогою фахівців з кібербезпеки ми досліджуємо, які дані були частиною випуску”, – заявив прес -секретар компанії.