کانتاس در حمله سایبری اخیر سرقت داده مورد اخاذی قرار گرفته است

کانتاس تأیید کرده که پس از حمله سایبری که احتمالاً اطلاعات ۶ میلیون مشتری را در معرض خطر قرار داد، اکنون مورد اخاذی مجرمان سایبری قرار گرفته است. این شرکت هواپیمایی استرالیایی اعلام کرد که “یک مجرم سایبری احتمالی با ما تماس گرفته و ما در حال تأیید این موضوع هستیم” و به دلیل ماهیت جنایی این موضوع، پلیس فدرال استرالیا درگیر شده است. حمله در اول ژوئیه افشا شد و اطلاعاتی شامل نام، آدرس ایمیل، شماره تلفن، تاریخ تولد و شماره مسافر دائمی مشتریان را در معرض خطر قرار داد، اما کانتاس تأکید کرده که اطلاعات کارت اعتباری، جزئیات پاسپورت یا رمزهای عبور لو نرفته است.

این حمله بخشی از عملیات گروه تهدید اسکترد اسپایدر (Scattered Spider) علیه صنعت هوانوردی است که از تکنیک‌های مهندسی اجتماعی (social engineering) برای نفوذ اولیه به شبکه‌های شرکتی استفاده می‌کند. این گروه ابتدا در آوریل بخش خرده‌فروشی را هدف قرار داد و سپس توجه خود را به شرکت‌های بیمه و اخیراً صنایع هوانوردی و حمل‌ونقل معطوف کرده است. کانتاس با متخصصان امنیت سایبری، مرکز امنیت سایبری استرالیا و پلیس فدرال برای بررسی این حمله همکاری می‌کند و به مشتریان هشدار داده که مراقب کلاهبرداری‌ها و ایمیل‌های فیشینگ باشند.