黑客聲稱在錯過了網絡犯罪分子設定的贖金截止日期後，在暗網上洩露了 500 萬澳航乘客的個人記錄。
該航空公司是全球受此次黑客攻擊影響的 40 多家公司之一，據信該黑客攻擊包含多達 10 億條客戶記錄。
黑客組織 Scattered Lapsus$ Hunters 上週在一個暗網數據洩露網站上發布了勒索信息，要求支付費用以防止被盜數據被共享。
澳洲航空的數據在 6 月份的一次重大網絡攻擊中從 Salesforce 數據庫中被盜，其中包括客戶的電子郵件地址、電話號碼、出生日期和忠誠度號碼。它不包含信用卡詳細信息、財務信息或護照詳細信息。
週六，該組織稱這些數據為“洩露”，並寫道：“不要成為下一個頭條新聞，你應該支付贖金。” »
訂閱：向澳大利亞突發新聞發送電子郵件
網絡威脅情報編輯 Jeremy Kirk 表示，44 家公司涉及此次洩密事件，其中包括 Gap、越南航空、豐田、迪士尼、麥當勞、宜家和阿迪達斯。
他表示，該黑客組織眾所周知，在美國、英國和澳大利亞等國家開展活動。
柯克說：“這個特定的組織並不是新的威脅；它已經存在了一段時間。” “但他們非常擅長了解公司如何將不同的系統連接在一起。”
澳洲航空發言人此前告訴澳大利亞衛報，在六月襲擊事件發生後，該公司的首要任務是“繼續保持警惕並繼續為我們的客戶提供支持”。
該發言人表示：“我們將繼續向受影響的客戶提供 24/7 幫助熱線和專家身份保護建議。”
Salesforce 發言人告訴澳大利亞衛報，該公司“不會參與、談判或支付任何勒索要求”。
該公司在一份聲明中表示，沒有跡象表明 Salesforce 平台受到了損害。
“我們注意到惡意行為者最近的勒索企圖，我們與外部專家和當局合作進行了調查。我們的調查結果表明，這些企圖與過去或未經證實的事件有關，我們仍然與受影響的客戶保持聯繫以提供幫助，”它說。
據了解，全球數據在 2024 年 4 月至 2025 年 9 月期間被盜，其中包括公司客戶和員工的個人信息和聯繫方式，包括出生日期、購買歷史和護照號碼。
“沒有企業願意在互聯網上看到數十萬甚至數百萬的客戶記錄，”柯克說。 “這太可怕了。這對企業來說太可怕了。對相關人員來說也太可怕了。”
今年 7 月，澳洲航空從新南威爾士州最高法院獲得了一項持續禁令，確保提供保護，防止被盜數據被包括第三方在內的任何人訪問、訪問、披露、使用、傳輸或發布。
柯克表示，沒有財務數據，但犯罪分子可能會利用洩露的個人信息來開立信用卡。他說，人們應該監控自己的帳戶是否有可疑活動，並警惕個性化的詐騙電子郵件。
“如今，許多惡意團體都會生成個性化的網絡釣魚電子郵件，”他說。 “他們在這方面做得越來越好——這種類型的違規行為有助於推動這種經濟，這種欺詐者的地下經濟。”
已聯繫澳洲航空徵求意見。
