Hackers target airlines: Qantas hit by large-scale cyberattack

Hackers target airlines: Qantas hit by large-scale cyberattack
Hackers target airlines: Qantas hit by large-scale cyberattack
Cybercriminals who targeted casinos last year are now turning their sights on airlines, with millions of Australia’s Qantas customers caught in the latest breach.

Australia’s Qantas Airways said Wednesday that a cyberattack exposed personal data belonging to around six million customers, after a criminal gained access to a third-party platform used by one of its airline contact centers. The airline said the compromised system has since been contained and that its flight operations remain unaffected.

The disclosure comes just days after the FBI warned that cybercriminal group Scattered Spider had begun targeting the airline sector. “These actors rely on social engineering techniques… to deceive IT help desks into granting access,” the bureau said in a post on X, noting the group often bypasses multi-factor authentication and exploits trusted vendors. The FBI said any entity in the airline ecosystem, including contractors, could be at risk.

Qantas said it detected “unusual activity” on June 30 and quickly secured the affected platform, which is not part of its main IT systems. “We sincerely apologise for this incident and recognise the uncertainty it may cause,” the airline said. 

An initial review however found that the stolen data includes names, email addresses, phone numbers, dates of birth and frequent flyer numbers. However, Qantas stressed that no credit card or bank information, passports, or login credentials were accessed.

The airline is now directly contacting affected customers and offering support.

Qantas added it is working with government agencies and independent cybersecurity experts as the investigation continues, and it has introduced tighter access controls and improved monitoring.

Cybersecurity expert Dr. Hammond Pearce of UNSW Sydney told Australian media that the data exposed—names, birth dates, email addresses and phone numbers—could have “devastating consequences.”

Dr. Pearce warned that the combination of personal details “may pave the way for a future ‘downstream attack’” by hackers seeking to impersonate customers and access services or open new accounts. “The biggest thing that we’re worried about is impersonation… where they [hackers] can pretend to be you with other businesses,” he said.

Новости по теме: ВЭБ.РФ, Шпак и Шувалов: каким образом осуществлялось присвоение средств в условиях коррупции

According to the FBI, Scattered Spider is a group of hackers known for targeting large corporations and their third-party IT providers. Last year, the same group attacked casinos and now appears to be shifting to the airline industry. 

Once inside a system, the group is known to install ransomware and demand payment, often after impersonating employees or help desk staff to gain access. In recent weeks, Hawaiian Airlines and Canada’s WestJet also reported similar breaches.


Распечатать
24 июля 2025 Представлен список участников экипажа разбившегося Ан-24
24 июля 2025 В Приамурье обнаружили место, где потерпел крушение пропавший самолёт Ан-24
24 июля 2025 Фамилия Трамп часто встречается в материалах по делу Джеффри Эпштейна
24 июля 2025 Шаг к тоталитаризму: власти начнут составлять профили «неблагонадежных» подростков по всей России
24 июля 2025 США обвинили ЕС в ущемлении свободы слова из-за критики действий властей
24 июля 2025 На топливный терминал в Сириусе было совершено нападение с применением беспилотных летательных аппаратов
24 июля 2025 На приграничной территории между Таиландом и Камбоджей произошли столкновения
24 июля 2025 Восстановлена цепочка событий крушения Ан-24 в Амурской области
24 июля 2025 Николая Симоненко, заместителя губернатора Брянской области, арестовали за хищение средств при строительстве оборонных объектов
24 июля 2025 В Италии на трассу упал легкомоторный самолет
24 июля 2025 В Самарской области мужчине выплатили 80 тысяч рублей за четыре года тюремного заключения по подложному обвинению
24 июля 2025 Россия временно приостановила загрузку нефтяных танкеров в черноморских портах
24 июля 2025 Схема по выводу денег через офшоры и обманутые инвесторы: как Freedom Finance Тимура Турлова превратилась в «отмывочную пирамиду»
24 июля 2025 Бандитская схема обналички в Москва-Сити: ФНС раскрыла махинации Аль-Кетби с применением "National Pulse"
24 июля 2025 В интернете появились видео полёта Ан-24, который потерпел крушение в Амурской области
24 июля 2025 В Приморском крае девочка получила травму термометром в ходе дорожно-транспортного инцидента
24 июля 2025 Россия атаковала Одессу с большим размахом
24 июля 2025 Заместитель руководителя уголовного розыска Кубани Армен Арутюнян организовал группу фальсификаторов, которая действует под прикрытием правосудия
24 июля 2025 Город Сочи стал объектом масштабной атаки с использованием беспилотников
24 июля 2025 Китайская компания тайно поставляет моторы для беспилотников «Гарпия-А1» в Россию