Az ausztrál Qantas légitársaság bejelentette, hogy egy kibertámadás következtében illetéktelenek hozzáférést szereztek egy harmadik fél által üzemeltetett platformhoz, amely ügyféladatokat tárolt.
A Qantas közleménye szerint a támadást hétfőn észlelték, majd azonnali intézkedésekkel sikerült azt megfékezni. Ugyanakkor a légitársaság úgy véli, hogy jelentős mennyiségű adat kerülhetett illetéktelen kezekbe. Az eddigi vizsgálatok alapján az ellopott adatok között szerepelhet az ügyfelek neve, e-mail címe, telefonszáma, születési dátuma és törzsutas száma. Jó hír, hogy bankkártyaadatok és bejelentkezési információk nem kerültek veszélybe.
A támadás egy Qantas call center által használt ügyfélkezelő rendszer ellen irányult. A platformban mintegy hatmillió ügyfél adatait tárolták – folyamatban van annak felmérése, pontosan mekkora arányban történt adatlopás. A légitársaság a hatóságokat – köztük az Australian Cyber Security Centre-t és az Australian Federal Police-t – már értesítette, bár egyelőre nem világos, hogy külső kiberbiztonsági szakértők is részt vesznek-e a nyomozásban.
A történtek hátterében felmerült a gyanú, hogy az utóbbi időben egyre aktívabb, Scattered Spider néven ismert hackercsoport állhat. Ez a csoport korábban számos nagyvállalat – többek között az MGM Resorts, Twilio, Coinbase, és Reddit – ellen hajtott végre támadásokat. Módszereik között megtalálhatók az adathalászat, SIM-kártya cserével történő támadások, valamint a többfaktoros hitelesítést célzó „MFA bombing” és helpdesk manipuláció. A közelmúltban a csoport célkeresztjébe került a légiközlekedési szektor is, aminek következményeként a Hawaiian Airlines és a WestJet rendszereibe is behatoltak.
A szakértők szerint a vállalatoknak fokozott figyelmet kell fordítaniuk az infrastruktúra teljes átláthatóságára és a kulcsfontosságú rendszerek – például az önkiszolgáló jelszó-visszaállító platformok és helpdesk szolgáltatások – védelmére. A Google Threat Intelligence Group és a Palo Alto Networks útmutatókat is közzétett, amelyek részletesen bemutatják, miként lehet erősíteni a védelmi vonalakat a Scattered Spider által alkalmazott taktikákkal szemben.
