Violação de dados da Qantas expõe até seis milhões de perfis de clientes

A Qantas está entrando em contato com os clientes após um ataque cibernético ter como alvo sua plataforma de atendimento ao cliente de terceiros.

Em 30 de junho, a companhia aérea australiana detectou "atividade incomum" em uma plataforma usada por seu contact center para armazenar dados de seis milhões de pessoas, incluindo nomes, endereços de e-mail, números de telefone, datas de nascimento e números de passageiro frequente.

Após a detecção da violação, a Qantas tomou "medidas imediatas e conteve o sistema", de acordo com um comunicado.

A empresa ainda está investigando toda a extensão da violação, mas diz que espera que a proporção de dados roubados seja "significativa".

A empresa garantiu ao público que detalhes do passaporte, detalhes do cartão de crédito e informações financeiras pessoais não foram mantidos no sistema violado, e que nenhuma conta de passageiro frequente, senha ou número PIN foi comprometido.

A Qantas notificou a Polícia Federal Australiana sobre a violação, bem como o Centro Australiano de Segurança Cibernética e o Gabinete do Comissário Australiano de Informações.

"Pedimos sinceras desculpas aos nossos clientes e reconhecemos a incerteza que isso causará", disse a CEO do Qantas Group, Vanessa Hudson.

Ela pediu aos clientes que ligassem para a linha de suporte dedicada caso tivessem dúvidas e confirmou que não haveria impacto nas operações da Qantas ou na segurança da companhia aérea.

O ataque cibernético é o mais recente de uma série de violações de dados na Austrália neste ano, com a AustralianSuper e a Nine Media sofrendo vazamentos significativos nos últimos meses.

Em março de 2025, o Gabinete do Comissário de Informações da Austrália (OAIC) ​​divulgou estatísticas revelando que 2024 foi o pior ano para violações de dados na Austrália desde que os registros começaram em 2018.

"As tendências que estamos observando sugerem que a ameaça de violações de dados, especialmente por meio de esforços de agentes mal-intencionados, dificilmente diminuirá", disse a Comissária de Privacidade australiana, Carly Kind, em uma declaração da OAIC.

A Sra. Kind pediu que empresas e agências governamentais intensifiquem as medidas de segurança e proteção de dados e destacou que tanto o setor público quanto o privado são vulneráveis ​​a ataques cibernéticos.