Qantas航空公司遭全球駭客攻擊，數百萬客戶資料外洩

澳洲國旗航空公司Qantas(QABSY)(QUBSF)於週日表示，7月的一次全球性網路攻擊導致數百萬客戶的個人資訊被竊取並部分洩露於網路上。駭客透過Qantas(QABSY)(QUBSF)的一個客服中心使用的第三方平台，取得了約570萬筆客戶資料。此次事件被描述為一場針對全球多家組織的協同攻擊，但Qantas(QABSY)(QUBSF)並未透露涉及的供應商或其他受影響的公司。

客戶資料外洩範圍廣泛

根據Qantas(QABSY)(QUBSF)的說法，洩露的資料主要包括客戶的姓名、電子郵件地址及常旅客號碼，部分資料還包含地址、出生日期、電話號碼、性別資訊及餐飲偏好。目前尚未偵測到進一步的入侵行為，Qantas(QABSY)(QUBSF)正在與澳洲的網路安全機構密切合作，並已獲得法院禁制令，禁止任何人查看、釋放、使用、傳輸或發布這些被竊資料。

澳洲面臨更廣泛的網路危機

近年來，澳洲遭遇了一系列大規模資料外洩事件，影響到電信、健康及航空等產業。2022年，Optus披露了當時該國最大規模的資料外洩事件，暴露了約980萬客戶的資料，包括身份證號碼及出生日期。同年，Medibank Private確認駭客取得約970萬名保單持有人的敏感健康資料，促使澳洲資訊專員辦公室(OAIC)進行監管行動。2024年，聯邦政府揭露電子處方服務提供商MediSecure遭到網路攻擊，影響約1300萬澳洲人。OAIC報告指出，2024年澳洲共記錄了1,113起資料外洩事件，為2018年強制報告制度實施以來的最高紀錄，較前一年增加了25%。Qantas(QABSY)(QUBSF)表示將持續監控情況，並已加強其資料保護措施以應對此次攻擊。