Qantas 航空遭全球網路攻擊，數百萬客戶資料外洩

澳洲航空公司Qantas (OTCPK:QABSY) (OTCPK:QUBSF)於近日表示，其數百萬名客戶的個人資料在7月的一次全球網路攻擊中被竊取並部分洩漏至網路。這次攻擊是針對全球多家企業的協同行動，駭客透過Qantas一個呼叫中心使用的第三方客戶服務平台，取得約570萬筆客戶資料。Qantas尚未透露有多少被竊資料已經上傳至網路。

資料外洩涵蓋常旅客資訊

根據Qantas (OTCPK:QABSY) (OTCPK:QUBSF)的聲明，大部分被竊資料包含姓名、電子郵件地址及常旅客號碼，而較少部分則含有地址、出生日期、電話號碼、性別資訊及餐食偏好。公司表示，目前未發現進一步的入侵行為，並正與澳洲網路安全部門密切合作。此外，Qantas已獲得法院禁令，禁止任何人「查看、釋放、使用、傳播或發布」這些被竊資料。

澳洲面臨更廣泛的網路危機

近年來，澳洲多個大型數據外洩事件影響了電信、醫療及航空等行業。2022年，Optus揭露了當時該國最大規模的資料外洩事件，涉及近980萬名客戶的身份證號碼及出生日期。同年，Medibank Private確認駭客取得約970萬名保單持有人的敏感健康資料，促使澳洲資訊專員辦公室（OAIC）採取監管行動。2024年，聯邦政府揭露電子處方服務供應商MediSecure遭遇網路攻擊，影響約1300萬名澳洲人。OAIC報告顯示，2024年澳洲共記錄了1113起數據外洩事件，為2018年強制報告以來的最高數字，較前一年增加25%。Qantas (OTCPK:QABSY) (OTCPK:QUBSF)表示，將持續監控情況，並已加強其資料保護措施應對此次攻擊。