Conform TechRadar, cea mai mare companie aeriană din Australia, Qantas, se numără printre cele 44 de firme ale căror date sensibile ale clienților au ajuns pe dark web. Acum, numeroși infractori cibernetici au acces facil la informațiile de contact și de zbor ale milioane de persoane, pe care le pot folosi pentru phishing, furt de identitate, fraudă și alte atacuri.
Atacul cibernetic asupra Qantas
Vara trecută, un grup de hackeri numit Scattered Lapsus$ Hunters a compromis conturile Salesforce aparținând unor sute de organizații din diverse industrii – deși Salesforce în sine nu a fost afectat. Atacatorii au compromis conturile Salesloft integrate cu Salesforce și au exploatat token-urile API și conexiunile OAuth legate pentru a accesa mediile Salesforce și a exfiltra datele clienților.
Refuzul de a plăti răscumpărarea
Grupul de hackeri a încercat să șantajeze Qantas pentru bani, oferind să șteargă fișierele furate în schimbul unei sume. Totuși, compania aeriană a refuzat să discute cu atacatorii, declarând pentru Guardian Australia că “nu va negocia sau plăti vreo cerere de extorcare”.
Consecințele scurgerii de date
Ca răspuns, Scattered Lapsus$ Hunters a publicat fișierele furate pe dark web. Arhiva include înregistrări personale ale 5 milioane de clienți Qantas, incluzând numele, adresele de email, numerele de telefon, datele de naștere și numerele de fidelizare ale pasagerilor. Detaliile cardurilor de credit, informațiile financiare și detaliile pașapoartelor nu au fost furate, conform declarațiilor.
Alte companii afectate
Se pare că Qantas nu este singura companie afectată. Conform analiștilor de la firma de securitate cibernetică Intel 471, 44 de companii sunt incluse în această scurgere de date, printre care se numără Gap, Vietnam Airlines, Toyota, Disney, McDonald’s, Ikea și Adidas.
Despre Scattered Lapsus$ Hunters
Scattered Lapsus$ Hunters este un grup format din membri ai Scattered Spider, Lapsus$ și ShinyHunters. La scurt timp după breșa Salesloft/Salesforce, aceștia au anunțat că “dispar din peisaj”, ceea ce comunitatea de securitate cibernetică a interpretat ca pe o teamă de prea multă publicitate. Evident, acest lucru nu a durat mult.
