Maskapai terkemuka Australia menyatakan bahwa mereka yakin data pribadi dalam jumlah ‘signifikan’ dicuri dalam serangan siber.
Qantas sedang menyelidiki serangan siber besar setelah peretas mengakses sistem yang menyimpan data pribadi 6 juta pelanggan, demikian dikatakan maskapai berbendera Australia tersebut.
Qantas mengambil “langkah segera” untuk mengamankan sistemnya setelah mendeteksi “aktivitas tidak biasa” di platform pihak ketiga pada Senin, demikian pernyataan maskapai pada Rabu.
Maskapai ini masih menyelidiki seberapa banyak data yang dicuri, tetapi memperkirakan jumlahnya akan “signifikan”, menurut pernyataan Qantas.
Data yang terdampak mencakup nama pelanggan, alamat email, nomor telepon, tanggal lahir, dan nomor frequent flyer, tetapi tidak termasuk detail kartu kredit, informasi keuangan pribadi, atau detail paspor.
Qantas mengatakan telah menambah langkah keamanan, serta melaporkan kejadian ini kepada polisi, Pusat Keamanan Siber Australia, dan Kantor Komisioner Informasi Australia.
CEO Grup Qantas, Vanessa Hudson, meminta maaf kepada pelanggan atas pelanggaran ini.
“Pelanggan mempercayakan informasi pribadi mereka kepada kami, dan kami sangat serius dalam menjalankan tanggung jawab ini,” kata Hudson.
“Kami menghubungi pelanggan hari ini dan fokus kami adalah memberikan dukungan yang diperlukan.”
Kebocoran data ini terjadi saat Qantas berupaya memulihkan reputasinya setelah serangkaian kontroversi selama pandemi COVID-19, termasuk penjualan tiket untuk ribuan penerbangan yang dibatalkan dan upaya menghalangi permintaan Qatar Airways untuk menambah rute ke Eropa.
Qantas meraih peringkat terendahnya dalam World Airline Awards oleh Skytrax tahun lalu, turun dari posisi ke-17 ke-24, sebelum naik 10 peringkat dalam ranking 2025.
Pendahulu Hudson, Alan Joyce, mengundurkan diri dua bulan lebih cepat dari rencana pensiunnya di 2023, sambil mengakui perlunya maskapai “memprioritaskan pembaruan.”
Minggu lalu, FBI di AS menyatakan bahwa kelompok kriminal siber bernama Scattered Spider memperluas sasarannya termasuk maskapai penerbangan.
FBI mengatakan kelompok peretas ini sering menyamar sebagai karyawan atau kontraktor untuk menyebarkan ransomware dan mencuri data sensitif demi pemerasan.