Qantas affirme que des pirates informatiques ont piraté un système contenant des données sur 6 millions de clients

Qantas enquête sur une cyberattaque majeure après que des pirates informatiques ont accédé à un système contenant des données personnelles appartenant à 6 millions de clients, a déclaré la compagnie aérienne phare d'Australie.

Qantas a pris des « mesures immédiates » pour sécuriser ses systèmes après avoir détecté lundi une « activité inhabituelle » sur une plateforme tierce, a déclaré la compagnie aérienne mercredi.

La compagnie aérienne enquête sur la quantité de données volées, mais elle s'attend à ce qu'elle soit « importante », a déclaré Qantas dans un communiqué.

Les données concernées comprennent les noms des clients, leurs adresses e-mail, leurs numéros de téléphone, leurs dates de naissance et leurs numéros de voyageur fréquent, mais pas les détails de leur carte de crédit, leurs informations financières personnelles ou leurs détails de passeport, selon la compagnie aérienne.

Qantas a déclaré avoir mis en place des mesures de sécurité supplémentaires et avoir informé la police, le Centre australien de cybersécurité et le Bureau du commissaire australien à l'information.

Vanessa Hudson, directrice générale du groupe Qantas, a présenté ses excuses aux clients pour cette violation.

« Nos clients nous confient leurs informations personnelles et nous prenons cette responsabilité au sérieux », a déclaré Hudson.

« Nous contactons nos clients aujourd'hui et notre objectif est de leur fournir le soutien nécessaire. »

La violation de données survient alors que Qantas s'efforce de reconstruire sa réputation après une série de controverses pendant la pandémie de COVID-19, notamment des révélations selon lesquelles elle a vendu des billets pour des milliers de vols annulés et a fait pression contre une offre de Qatar Airways d'exploiter davantage de vols vers l'Europe.

Qantas a obtenu sa plus basse place jamais enregistrée lors des World Airline Awards de Skytrax l'année dernière, passant de la 17e à la 24e place, avant de grimper de 10 places dans le classement 2025.

Le prédécesseur de Hudson, Alan Joyce , a démissionné deux mois avant sa retraite prévue en 2023, tout en reconnaissant la nécessité pour la compagnie aérienne « d'avancer dans son renouvellement en priorité ».

La semaine dernière, le FBI américain a déclaré qu’un groupe de cybercriminels connu sous le nom de Scattered Spider avait élargi ses cibles pour inclure les compagnies aériennes.

Le FBI a déclaré que le groupe de pirates informatiques se fait souvent passer pour des employés ou des sous-traitants pour déployer des ransomwares et voler des données sensibles à des fins d'extorsion.