خرق بيانات Qantas لعام 2025

تشمل أنواع البيانات التي جرى التحقق منها الاسم وعنوان البريد الإلكتروني ورقم Qantas Frequent Flyer ومستوى العضوية في برنامج الولاء ورصيد النقاط وأرصدة التأهل للمستوى وعنوان المنزل أو العمل وتاريخ الميلاد ورقم الهاتف والجنس وتفضيلات الوجبات. وذكر التحديث الرسمي أن 4 ملايين سجل تقتصر على الاسم والبريد الإلكتروني وتفاصيل المسافر الدائم؛ أما السجلات المتبقية، وعددها 1.7 مليون، فتشمل، إلى جانب هذه الحقول، بيانات مثل العنوان أو تاريخ الميلاد أو رقم الهاتف أو الجنس أو تفضيلات الوجبات.

مع أن مجموعة البيانات هذه لا تحتوي على معلومات مصرفية أو معلومات جوازات السفر، فإنها ذات قيمة في التصيد الاحتيالي والتحضير للاستيلاء على الحسابات. ويمكن للمهاجمين الجمع بين أرقام المسافر الدائم والعلامات التجارية لشركات الطيران وبيانات البريد الإلكتروني والهاتف لصياغة رسائل مزيفة تتعلق بخدمة العملاء أو تحديثات نقاط المكافآت أو مشكلات الحجز أو توصيل الأمتعة أو التحقق من الحساب. ويزداد خطر تخمين إجابات أسئلة التحقق ومحاولات الاحتيال عبر خدمات أخرى لدى الأشخاص الذين تشمل بياناتهم تواريخ الميلاد والعناوين.

يقتصر النطاق المؤكد للخرق على منصة خدمة العملاء التابعة لجهة خارجية والمرتبطة بمركز اتصال Qantas. وقد ذكرت الشركة أن الحادث لم يؤثر في سلامة تشغيل الرحلات، وأن أنظمة Qantas الرئيسية ظلت آمنة، وأن حسابات المسافر الدائم لم تتعرض لاختراق مباشر. وبما أنه لم يتم الوصول إلى كلمات المرور أو معلومات أرقام التعريف الشخصية (PIN) أو بيانات اعتماد تسجيل الدخول، فلم يُصنّف هذا السجل على أنه تسريب لكلمات المرور.

بلغ عدد العملاء المتأثرين دون تكرار، وفق ما أُعلن بعد إزالة السجلات المكررة، 5.7 مليون شخص. ولا تتطابق حقول البيانات لدى جميع المستخدمين. فنحو 1.2 مليون سجل تحتوي على الاسم والبريد الإلكتروني؛ ونحو 2.8 مليون سجل تحتوي على الاسم والبريد الإلكتروني ورقم المسافر الدائم. ويشمل جزء كبير من هذه المجموعة مستوى العضوية في برنامج الولاء، بينما يشمل جزء أصغر رصيد النقاط وأرصدة التأهل للمستوى. أما الأشخاص المتبقون، وعددهم 1.7 مليون، فقد شملت بياناتهم حقولًا إضافية، مثل العنوان وتاريخ الميلاد والهاتف والجنس وتفضيلات الوجبات، بتشكيلات متفاوتة.

تتمثل الفئة الرئيسية المعرّضة للخطر في عملاء Qantas وأعضاء برنامج المسافر الدائم. وقد يكون الأشخاص الذين لديهم سجل خدمة في مركز الاتصال أو منصة خدمة العملاء قد تأثروا بهذا الحادث، حتى إن لم يجروا حجز رحلة مباشرة. وقد يبدو نطاق السجلات مختلفًا لدى الأشخاص الذين لديهم حسابات أو سجلات خدمة مرتبطة بعناوين بريد إلكتروني متعددة، لأن الشركة قيّمت سجلات العملاء على أساس عناوين البريد الإلكتروني الفريدة.

يتركز الخطر الأكبر لدى العملاء الذين تشمل بياناتهم حقولًا إضافية مثل العنوان وتاريخ الميلاد ورقم الهاتف. فقد يواجه هؤلاء محاولات احتيال تبدو أكثر إقناعًا، مثل مكالمات مزيفة من مركز الاتصال، أو رسائل بشأن تغييرات خطط السفر أو استرداد النقاط أو توصيل الأمتعة أو التحقق من الهوية أو تنبيهات أمان حساب الولاء. ويمكن أيضًا استخدام الحقول الأقل شيوعًا، مثل تفضيلات الطعام، لإنشاء رسائل مخصصة؛ لذلك، حتى التفاصيل التي تبدو بسيطة لها أهمية في سياق الاحتيال.

ينبغي للمستخدمين الذين يُحتمل تأثرهم أن يتحققوا أولًا من الحقول المذكورة في الإشعارات الواردة من Qantas. ويجب عدم استخدام الروابط المقدمة في رسائل البريد الإلكتروني أو الرسائل النصية أو المكالمات الهاتفية غير المتوقعة. وعند الحاجة إلى التواصل مع الشركة، ينبغي التحقق بصورة مستقلة عبر القنوات الرسمية المعروفة. وعلى وجه الخصوص، لا ينبغي اعتبار أي طلب لكلمة مرور أو رمز تحقق أو معلومات دفع أو مستندات آمنًا إذا ورد بذريعة رصيد النقاط أو أمان الحساب أو تصحيح الحجز أو توصيل الأمتعة.

ينبغي للمستخدمين تفعيل التحقق بخطوتين في حسابات بريدهم الإلكتروني الشخصية، واستخدام كلمات مرور فريدة لحسابات المسافر الدائم والحسابات المرتبطة بالسفر. ومع أن Qantas ذكرت أنه لم يتم الوصول إلى كلمات المرور في هذا الحادث، فقد يستخدم المحتالون بيانات الهوية والاتصال المسرّبة لمحاولة الوصول إلى حسابات أخرى. وعلى الأشخاص الذين سُرّبت عناوينهم أو تواريخ ميلادهم تحديث أسئلة الأمان في الخدمات الأخرى، ومراجعة إشعارات استعادة الحساب غير المتوقعة بعناية.

يوضح هذا الحادث أن مراكز الاتصال ومنصات دعم العملاء التابعة لجهات خارجية تنطوي على مخاطر بالغة تتعلق ببيانات عملاء شركات الطيران. فمعلومات المسافرين وتفاصيل برامج الولاء وسجلات خدمة العملاء قد تشكّل أساسًا قويًا للاحتيال الموجّه، حتى إن لم تتضمن معلومات دفع مباشرة. وينبغي للمؤسسات تطبيق مبدأ تقليل البيانات، والاحتفاظ بسجلات وصول مفصّلة، واستخدام آليات قوية للتحقق من الهوية، ومراقبة السلوك غير المعتاد، وإجراء عمليات تدقيق دورية لأمان المورّدين على هذه المنصات.

ينبغي أن تتجاوز حماية المستخدم على المدى الطويل مجرد التحقق من إشعار مرة واحدة. ويجب متابعة حسابات السفر والبريد الإلكتروني وبرامج الولاء ومراسلات خدمة العملاء معًا. وعلى الأشخاص الذين سُرّبت أرقام المسافر الدائم وعناوين البريد الإلكتروني الخاصة بهم أن يظلوا حذرين خلال الأشهر المقبلة من محاولات مثل الاحتيال بالنقاط والعروض الترويجية المزيفة وتغييرات الحجوزات وانتحال صفة مركز الاتصال. ولأن المعلومات الشخصية لا تتغير، فإن الخطر لا يقتصر على الأسبوع الذي يُعلن فيه الحادث.

أُعدّ هذا السجل على LeakData ليوضح للمستخدم عدد الأشخاص المتأثرين وتاريخ الحادث والحقول المسرّبة وأنواع البيانات المستبعدة من نطاق خرق بيانات Qantas المؤكد لعام 2025. ولا يثبت ظهور هذا السجل في نتائج الاستعلام عن بريد إلكتروني، بمفرده، أيّ حقول بيانات الشخص تأثرت؛ لكنه يشير إلى أن المستخدمين من عملاء Qantas أو أعضاء برنامج المسافر الدائم ينبغي لهم مراجعة إشعارات الشركة وإعدادات أمان الحساب.

عند ظهور هذا السجل للمستخدمين، ينبغي لهم أولًا مراجعة حساب Qantas وبيانات الاتصال المسجلة وتفاصيل المسافر الدائم وأي إشعارات سفر متاحة. وإذا تلقوا رسالة أو مكالمة مشبوهة، فينبغي التحقق منها عبر قناة الدعم المعروفة للشركة، وعدم مشاركة المعلومات الشخصية أو رموز التحقق من الحساب. ومع أن السجل يذكر أن البيانات المالية وبيانات جوازات السفر خارج النطاق، فإنه يصنّف خطر الهندسة الاجتماعية الموجّهة ضمن المخاطر ذات الأولوية العالية، نظرًا إلى كِبر قاعدة العملاء ووجود بيانات برنامج الولاء.