網絡安全專家證實，多達六百萬名澳洲航空（Qantas）客戶資料已在暗網外洩。這些資料在七月的網攻中被竊，事件涉及澳洲航空使用的第三方雲平台，疑與全球軟件巨頭Salesforce相關。被盜資料包括姓名、電子郵件、電話、出生日期及常旅客號碼等。黑客組織「Scattered Lapsus$ Hunters」先前威脅，若Salesforce未在澳東時間週六下午三時前支付贖金，將公開約四十家跨國企業的資料，涉及迪士尼、Google、IKEA、豐田及多家航空公司。澳洲資安專家Troy Hunt表示，已確認澳洲航空客戶資料出現在暗網上，他本人亦收到朋友訊息，證實自己的常旅客資料外洩。

Hunt指出，目前僅有部分公司資料被公開，駭客行動仍有不確定性。雖然澳洲航空聲稱常旅客帳號與財務資料未受影響，密碼、信用卡及證件均未遭入侵，但專家警告資料已被廣泛下載並可能重現於其他網站。Hunt提醒受影響者警惕詐騙與釣魚攻擊，因黑客在暗网上泄露澳航客户数据可利用個人資料冒充合法機構誘導受害者提供更多敏感資訊。黑客組織則揚言具備持續攻擊能力。 Salesforce表示不會支付贖金，並堅稱其平台未被入侵。

黑客將澳航常旅客資料發佈到暗網上（Reuters/ Hollie Adams）

來源：ABC