カンタス航空は、サイバー攻撃によるデータ流出で最大600万人の顧客情報が危険にさらされたと発表しました。流出した可能性のある情報には、名前、メールアドレス、電話番号、生年月日が含まれているということです。
この攻撃は、航空会社のパートナーが運営するコンタクトセンターのデータベースに対して行われました。カンタス航空は、影響を受けた顧客数の特定にはまだ時間がかかるとしつつも、600万人のうち「かなりの割合」であると見込んでいるとしています。
月曜日に、カンタス航空のコンタクトセンターで使用されている第三者プラットフォームで異常な活動が検出されました。これを受け、直ちにシステムを封じ込める措置を講じました。カンタス航空の全システムは安全であることを確認しています。
このプラットフォームには600万人の顧客のサービス記録が含まれています。流出したデータの割合を引き続き調査中ですが、かなりの量であると予想しています。初期調査では、流出したデータに顧客の名前、メールアドレス、電話番号、生年月日、そしてフリークエントフライヤー番号が含まれていることが確認されました。
重要なことに、クレジットカード情報、個人の財務情報、パスポート情報はこのシステムには含まれていません。フリークエントフライヤーアカウントは侵害されておらず、パスワード、PIN番号、ログイン情報もアクセスされていないということです。
通知によれば、この流出はハッキングによるものだとされています。事件はサイバー犯罪者がコールセンターを標的にした際に発生しました。カンタス航空はオーストラリアサイバーセキュリティセンターとオーストラリア情報保護委員会に通知しました。また、犯罪性があることからオーストラリア連邦警察にも報告しています。
BleepingComputerによると、「Scattered Spider」と呼ばれるハッカー集団がこの攻撃の背後にいる可能性があると報じられています。この攻撃は、サイバーセキュリティ企業が「Scattered Spider」として知られるハッカーが航空および輸送業界を標的にし始めたと警告する中で発生しました。このグループがカンタス航空の攻撃に関与しているかは不明ですが、BleepingComputerはこの事件が最近の他の攻撃と類似していることを確認しました。
航空会社は本日中に顧客に連絡を取ることを約束しており、影響を受けた顧客には身分盗難を防ぐためのアドバイスを提供するとしています。声明では、保護サービスの無料サブスクリプションの提供には言及していません。
質問がある顧客は専用サポートライン+61 2 8028 0534に電話することができます。
