ابق على اطلاع مع التحديثات المجانية
ببساطة الاشتراك في الأمن السيبراني Myft Digest – يتم تسليمها مباشرة إلى صندوق الوارد الخاص بك.
تقوم شركة Qantas بالتحقيق فيما إذا كانت مجموعة القرصنة التي استهدفت علامات التجزئة في المملكة المتحدة وسبنسر هذا العام وراء هجوم الإنترنت الذي انتهك قاعدة بيانات تحتوي على التفاصيل الشخصية لـ 6 مللي من عملاء الطيران الأسترالي.
وقالت الشركة إن المتسللين استهدفوا أحد مراكز الاتصال الخاصة بها يوم الاثنين وتواصلوا الوصول إلى منصة خدمة عملاء من طرف ثالث.
قالت أكبر شركة طيران في أستراليا إنه من المحتمل أن يتم استخراج كمية “مهمة” من البيانات الشخصية من قاعدة البيانات ، والتي تضمنت أسماء العملاء وعناوين البريد الإلكتروني وأرقام الهواتف وتواريخ الولادة وتفاصيل المسافر المتكرر.
وقالت كانتاس إن قاعدة البيانات لا تحتوي على معلومات مالية ، مثل أرقام بطاقات الائتمان ، والتي يتم تخزينها على خوادم مختلفة.
وقالت شركة الطيران لصحيفة فاينانشال تايمز إنها كانت تحقق فيما إذا كانت المجموعة الجنائية العنكبوت المبعثرة وراء الهجوم كانت وراء الهجوم. يأتي الإضراب بعد أيام من تحذير مكتب التحقيقات الفيدرالي من وجود علامات على أن المجموعة بدأت تستهدف قطاع الطيران العالمي.
وقال مكتب التحقيقات الفيدرالي في تنبيه الأسبوع الماضي: “إنهم يستهدفون الشركات الكبرى ومقدمي خدمات تكنولوجيا المعلومات من الطرف الثالث ، مما يعني أن أي شخص في النظام البيئي لشركات الطيران ، بما في ذلك البائعين الموثوق بهم والمقاولين ، قد يكونون في خطر”. وقال إن محاولات الابتزاز في كثير من الأحيان بعد أن سُرقت المعلومات الحساسة. اتبع التحذير الهجمات الإلكترونية الأخيرة على الخطوط الجوية في هاواي و Westjet الكندية.
يُعتقد أن العنكبوت المبعثر كان وراء عدد من انتهاكات البيانات البارزة ، بما في ذلك تلك الخاصة بـ M&S.
اكتسبت سمعة بتقنيات الحيلة الفعالة مثل انتحال شخصية العمال في الشركات لخداع أقسام تكنولوجيا المعلومات لتوفير الوصول إلى الأنظمة.
في حالة Qantas ، كان الاختراق بمثابة هجوم “Vishing”-أو التصيد الصوتي-حيث تم خداع عامل في مركز الاتصال للسماح لطرف ثالث في النظام.
وقالت كانتاس إنها تحركت بسرعة لتأمين أنظمتها وستتصل بالعملاء المتأثرين.
يعد هذا الانتهاك بمثابة ضربة لجهود الرئيس التنفيذي فانيسا هدسون للتنقل إلى شركة الطيران بعد إصابة بعد ما بعد بسمعتها. اشتكى العملاء من انهيار في الالتزام بالمواعيد الطويلة ، وغرامة منظم المستهلكين في شركة Qantas لبيع التذاكر على الرحلات الجوية التي ألغتها بالفعل.
هذا العام ، تحسنت الالتزام بالمواعيد ، واستعادت الأسهم واستأنفت شركة الطيران أرباح الأسهم.
انخفضت أسهم Qantas بنسبة 2.5 في المائة بعد أن كشفت عن الاختراق يوم الأربعاء.
وقال هدسون: “إننا نعتذر بإخلاص لعملائنا وندرك عدم اليقين الذي سيحدثه هذا”. “إن عملائنا يثقون بنا بمعلوماتهم الشخصية ونحن نتحمل هذه المسؤولية على محمل الجد.”
تعد شركة الطيران أحدث شركة أسترالية تتأثر بهجوم إلكتروني ، حيث حقق شركة Optus ، مزود الرعاية الصحية Medibank Private ، عدد من صناديق التقاعد الأسترالية ومشغل الموانئ DP World جميعًا في السنوات الثلاث الماضية.
وقال كاش شارما ، رئيس شركة Bluevoyant التابعة للوحدة الأسترالية في شركة Bluevoyant: “إن قطاع الطيران في المنطقة يخضع لضغط هائل لأنه يزحف إلى نقص العمال والمخاطر الجيوسياسية والضغوط الاقتصادية”.
“من الواضح أن المهاجمين يستغلون نقاط الضعف النظامية ، وخاصة في النظم الإيكولوجية لسلسلة التوريد المترامية الأطراف التي غالباً ما تفتقر إلى الحوكمة الأمنية الصارمة.”
