Die australische Fluggesellschaft Qantas meldete am 30. Juni 2025 einen Cyberangriff auf eine Drittanbieter-Plattform ihres Callcenters. Per Social Engineering gab sich ein Angreifer als Qantas-IT-Support aus und brachte einen Mitarbeiter dazu, ein CRM-System mit einem Datenextraktionswerkzeug zu verbinden. Betroffen waren Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten und Vielfliegernummern von rund 5,7 Millionen Kunden; Kreditkarten-, Passdaten und Passwörter waren nicht betroffen.
Klartext anzeigen
Die genaue Identität und Zugehörigkeit der Angreifer sowie ob eine Lösegeldzahlung erfolgte, sind nicht abschließend öffentlich belegt. Die australische Datenschutzbehörde OAIC stellte nach vorläufigen Ermittlungen fest, dass Qantas keine Verletzung der Datenschutzpflichten vorzuwerfen sei, eine vertiefte förmliche Untersuchung blieb aus.