كشفت شركة الخطوط الجوية الأسترالية "كانتاس"، يوم الأحد، عن تعرّض بيانات أكثر من 5.7 مليون من عملائها للاختراق والنشر على الإنترنت، إثر هجوم إلكتروني ضخم طال أنظمتها عبر طرف ثالث في وقت سابق من هذا العام.


وفي بيان رسمي، أوضحت "كانتاس" أن القراصنة تمكنوا من الوصول إلى معلومات حساسة للعملاء، بما في ذلك: 

  • الأسماء الكاملة

  • عناوين البريد الإلكتروني

  • أرقام الهواتف

  • تواريخ الميلاد

مؤكدةً أن بيانات بطاقات الائتمان وأرقام جوازات السفر لم تكن محفوظة ضمن النظام الذي تم اختراقه.

وذكرت الشركة أن الهجوم استهدف مركزًا لخدمة العملاء تديره جهة خارجية، حدّدتها تقارير بأنها شركة Salesforce المتخصصة في البرمجيات، والتي أفادت الأسبوع الماضي بتعرضها لمحاولات ابتزاز من جهات خطيرة.

وأفادت “كانتاس” أنها تعمل حاليًا مع خبراء الأمن السيبراني لتحديد طبيعة البيانات التي تم تسريبها بدقة، مشيرة إلى أنها حصلت على أمر قضائي من المحكمة العليا في نيو ساوث ويلز لمنع تداول أو استخدام المعلومات المسروقة.

الهجوم يتعدى "كانتاس": شركات كبرى على خط الأزمة

بحسب تقارير دولية، لم تكن "كانتاس" وحدها ضمن قائمة الضحايا، إذ شمل التسريب الإلكتروني العالمي بيانات عملاء من شركات كبرى منها:

  • Google

  • Disney

  • IKEA

  • Toyota

  • McDonald's

  • شركتا الطيران Air France وKLM

ووفقًا لمحللي الأمن السيبراني في مجموعة الأبحاث Unit 42، فإن الجهة المسؤولة عن الاختراق تُعرف باسم Scattered Lapsus$ Hunters، وهي مجموعة إلكترونية منظمة تطالب بفديات مقابل عدم نشر البيانات.

 وأشارت تقارير أن القراصنة حددوا تاريخ 10 أكتوبر كـ مهلة نهائية للدفع قبل تسريب المزيد من البيانات.


المصدر : وكالات