Утечка данных Qantas в 2025 году

К подтверждённым типам данных относятся имя, адрес электронной почты, номер участника Qantas Frequent Flyer, уровень в программе лояльности, баланс бонусных баллов, статусные баллы, домашний или рабочий адрес, дата рождения, номер телефона, пол и предпочтения в питании. В официальном сообщении говорилось, что 4 миллиона записей содержат только имя, электронную почту и сведения об участии в программе для часто летающих пассажиров. Остальные 1,7 миллиона записей, помимо этих полей, содержат такие сведения, как адрес, дата рождения, номер телефона, пол или предпочтения в питании.

Хотя этот набор данных не содержит банковских или паспортных сведений, он представляет ценность для фишинга и подготовки к захвату аккаунтов. Злоумышленники могут сочетать номера участников программы для часто летающих пассажиров, названия брендов авиаперевозчиков, адреса электронной почты и номера телефонов, чтобы создавать поддельные сообщения службы поддержки, уведомления об изменении бонусных баллов, проблемах с бронированием, доставке багажа или проверке аккаунта. Для людей, чьи даты рождения и адреса попали в утечку, выше риск подбора ответов на контрольные вопросы и попыток мошенничества в других сервисах.

Подтверждённая область утечки, сторонняя платформа обслуживания клиентов, связанная с кол-центром Qantas. Компания заявила, что инцидент не повлиял на безопасность выполнения полётов, основные системы Qantas оставались защищёнными, а аккаунты участников программы для часто летающих пассажиров не были скомпрометированы напрямую. Поскольку доступ к паролям, PIN и учётным данным для входа получен не был, эта запись не классифицируется как утечка паролей.

Всего 5,7 миллиона человек, это объявленное число уникальных клиентов, затронутых утечкой, после удаления дублирующихся записей. Набор полей различается у разных пользователей. Примерно 1,2 миллиона записей содержат имя и электронную почту; примерно 2,8 миллиона записей, имя, электронную почту и номер участника программы для часто летающих пассажиров. В значительной части этой группы также указан уровень в программе лояльности, а в меньшей части, баланс бонусных баллов и статусные баллы. Для остальных 1,7 миллиона человек в разных сочетаниях были включены дополнительные поля: адрес, дата рождения, телефон, пол и предпочтения в питании.

Основная группа риска, клиенты Qantas и участники программы для часто летающих пассажиров. Инцидент мог затронуть людей, сведения об обслуживании которых хранились в кол-центре или на платформе обслуживания клиентов, даже если они не бронировали авиабилеты напрямую. Охват данных людей, чьи аккаунты или записи об обслуживании связаны с несколькими адресами электронной почты, может выглядеть иначе, поскольку компания оценивала клиентские записи по уникальным адресам электронной почты.

Наибольшему риску подвержены клиенты, у которых утекли дополнительные поля, такие как адрес, дата рождения и номер телефона. Они могут столкнуться с более убедительными мошенническими обращениями: поддельными звонками из кол-центра, сообщениями об изменении планов поездки, возврате баллов, доставке багажа, проверке личности или безопасности аккаунта программы лояльности. Даже поля, встречающиеся в небольшом числе записей, например предпочтения в питании, могут использоваться для создания персонализированных сообщений. Поэтому в контексте мошенничества важны и те подробности, которые кажутся незначительными.

Пользователям, которых мог затронуть инцидент, следует прежде всего проверить, какие поля указаны в уведомлениях от Qantas. Не следует переходить по ссылкам из неожиданных электронных писем и текстовых сообщений или использовать ссылки, сообщённые во время неожиданных телефонных звонков. Если необходимо связаться с компанией, информацию нужно самостоятельно проверить через известные официальные каналы. В частности, запрос пароля, кода подтверждения, платёжных сведений или документов под предлогом проверки баланса баллов, безопасности аккаунта, исправления бронирования или доставки багажа не следует считать безопасным.

Пользователям необходимо включить двухэтапную проверку в личных аккаунтах электронной почты и использовать уникальные пароли для аккаунтов программы для часто летающих пассажиров и других аккаунтов, связанных с поездками. Хотя Qantas заявила, что в ходе этого инцидента доступ к паролям получен не был, мошенники могут использовать утекшие персональные и контактные сведения для попыток доступа к другим аккаунтам. Людям, чьи адреса или даты рождения попали в утечку, следует обновить контрольные вопросы в других сервисах и внимательно проверять неожиданные уведомления о восстановлении доступа к аккаунтам.

Этот инцидент показывает, что кол-центры и сторонние платформы поддержки клиентов создают критические риски для данных клиентов авиакомпаний. Сведения о пассажирах, данные программ лояльности и записи об обслуживании клиентов могут стать серьёзной основой для целевого мошенничества, даже если непосредственно не содержат платёжных сведений. Организациям следует внедрять на таких платформах минимизацию данных, подробное журналирование доступа, надёжную аутентификацию, мониторинг поведенческих аномалий и регулярные проверки безопасности поставщиков.

Долгосрочная защита со стороны пользователей не должна ограничиваться разовой проверкой уведомления. Необходимо совместно отслеживать состояние аккаунтов, связанных с поездками, электронной почты и программ лояльности, а также сообщения служб поддержки. Людям, чьи номера участников программы для часто летающих пассажиров и адреса электронной почты попали в утечку, в ближайшие месяцы следует сохранять осторожность в отношении попыток мошенничества с баллами, поддельных акций, изменений бронирования и обращений от лиц, выдающих себя за сотрудников кол-центра. Поскольку персональные сведения не меняются, риск не ограничивается неделей, в которую было объявлено об инциденте.

Эта запись на LeakData подготовлена, чтобы наглядно показать пользователю число затронутых людей, дату инцидента, утекшие поля и типы данных, не вошедшие в подтверждённую утечку Qantas 2025. Само по себе появление этой записи при поиске по адресу электронной почты не доказывает, какие именно поля конкретного человека были затронуты. Однако оно указывает на то, что пользователям, которые являются клиентами Qantas или участниками программы для часто летающих пассажиров, следует проверить уведомления компании и настройки безопасности аккаунтов.

При обнаружении этой записи пользователям следует прежде всего проверить свой аккаунт Qantas, зарегистрированные контактные данные, сведения об участии в программе для часто летающих пассажиров и уведомления о поездках, если они есть. При получении подозрительного сообщения или звонка информацию нужно проверить через известный канал поддержки компании, не передавая персональные сведения или коды подтверждения аккаунта. Хотя в записи указано, что финансовые и паспортные данные не были затронуты, риск целевой социальной инженерии отнесён к высокоприоритетным из-за большого числа клиентов и наличия данных программы лояльности.