Qantas confronté à une fuite massive de données clients

La compagnie aérienne australienne confirme la divulgation sur internet des informations personnelles de 5,7 millions de passagers, suite à une intrusion informatique survenue en juillet dernier.

Les coordonnées de millions de clients de Qantas ont été rendues publiques sur la toile après un piratage ayant ciblé plusieurs sociétés internationales. La compagnie aérienne reconnaît que des éléments tels que les noms, adresses électroniques, numéros de téléphone et dates de naissance ont été exposés. Les documents d’identité et les informations bancaires ne figuraient pas dans les systèmes compromis.

L’attaque initiale avait visé en juillet une plateforme tierce utilisée par de nombreuses entreprises, dont l’éditeur de logiciels Salesforce. Outre Qantas, des groupes comme Air France, KLM, Disney et Toyota ont également subi des compromissions de données. La compagnie australienne indique collaborer avec des spécialistes en cybersécurité pour déterminer l’étendue exacte des informations divulguées.

Des analystes associent cette fuite à une organisation criminelle réclamant une rançon, ayant employé des méthodes d’ingénierie sociale pour obtenir des accès illégitimes. Le FBI avait récemment alerté sur ce type d’attaques ciblant spécifiquement les infrastructures Salesforce. Parallèlement, des publications sur le dark web confirment la diffusion des données de Qantas aux côtés de celles d’autres entreprises comme Vietnam Airlines et Fujifilm.

L’Australie connaît une recrudescence d’incidents cybernétiques majeurs, après les perturbations portuaires de 2023 et le vol de données chez le fournisseur télécoms Optus l’année précédente. Ces événements successifs soulèvent des interrogations persistantes sur la sécurisation des systèmes informatiques nationaux face à des menaces de plus en plus sophistiquées.