La filtración de datos de Qantas expone hasta seis millones de perfiles de clientes

Qantas se está comunicando con los clientes luego de que un ciberataque tuviera como objetivo su plataforma de servicio al cliente de terceros.

El 30 de junio, la aerolínea australiana detectó "actividad inusual" en una plataforma utilizada por su centro de contacto para almacenar los datos de seis millones de personas, incluidos nombres, direcciones de correo electrónico, números de teléfono, fechas de nacimiento y números de viajero frecuente.

Al detectar la violación, Qantas tomó "medidas inmediatas y contuvo el sistema", según un comunicado.

La compañía todavía está investigando el alcance total de la violación, pero dice que espera que la proporción de datos robados sea "significativa".

Ha asegurado al público que en el sistema violado no se encontraron detalles de pasaportes, datos de tarjetas de crédito ni información financiera personal y que no se vieron comprometidas cuentas de viajero frecuente, contraseñas ni números PIN.

Qantas ha notificado la violación a la Policía Federal Australiana, así como al Centro Australiano de Seguridad Cibernética y a la Oficina del Comisionado de Información de Australia.

"Nos disculpamos sinceramente con nuestros clientes y reconocemos la incertidumbre que esto causará", afirmó la directora ejecutiva del Grupo Qantas, Vanessa Hudson.

Pidió a los clientes que llamaran a la línea de soporte dedicada si tenían inquietudes y confirmó que no habrá ningún impacto en las operaciones de Qantas ni en la seguridad de la aerolínea.

El ciberataque es el último de una serie de violaciones de datos australianas este año, en las que AustralianSuper y Nine Media han sufrido filtraciones importantes en los últimos meses.

En marzo de 2025, la Oficina del Comisionado de Información de Australia (OAIC) ​​publicó estadísticas que revelaron que 2024 fue el peor año en materia de violaciones de datos en Australia desde que comenzaron los registros en 2018.

"Las tendencias que estamos observando sugieren que es poco probable que disminuya la amenaza de violaciones de datos, especialmente a través de iniciativas de actores maliciosos", afirmó la Comisionada de Privacidad de Australia, Carly Kind, en un comunicado de la OAIC.

La Sra. Kind instó a las empresas y a las agencias gubernamentales a intensificar las medidas de seguridad y la protección de datos, y destacó que tanto el sector privado como el público son vulnerables a los ataques cibernéticos.