کانتاس حمله سایبری را در میان نقض‌های هوانوردی Scattered Spider افشا می‌کند

شرکت هواپیمایی کانتاس استرالیا اعلام کرد که روز دوشنبه حمله سایبری علیه این شرکت شناسایی شده که طی آن مهاجمان به پلتفرم شخص ثالث حاوی اطلاعات مشتریان دسترسی یافته‌اند. کانتاس که بزرگترین شرکت هواپیمایی استرالیا محسوب می‌شود و حدود ۲۴ هزار کارمند دارد، اعلام کرد که حمله مهار شده اما مقدار “قابل توجهی” از داده‌ها به سرقت رفته است. این نقض امنیتی پس از هدف قرار گیری مرکز تماس کانتاس و دسترسی به پلتفرم خدمات مشتریان شخص ثالث آغاز شد.

این حمله در حالی رخ داده که شرکت‌های امنیت سایبری هشدار داده‌اند گروه هکری “Scattered Spider” (اسکترد اسپایدر) صنایع هوانوردی و حمل‌ونقل را هدف قرار داده است. اطلاعات ۶ میلیون مشتری شامل نام، آدرس ایمیل، شماره تلفن، تاریخ تولد و شماره مسافر دائمی در معرض خطر قرار گرفته، اما اطلاعات کارت اعتباری و مالی در این نقض امنیتی لو نرفته است. گروه Scattered Spider که با نام‌های مستعار مختلفی شناخته می‌شود، اخیراً شرکت‌های هواپیمایی Hawaiian Airlines و WestJet را نیز هدف قرار داده و از تکنیک‌های مهندسی اجتماعی و حملات مبتنی بر هویت استفاده می‌کند.