1760179125
2025-10-11 08:11:00
サイバーセキュリティの専門家はABCに対し、カンタス航空の顧客の個人データがダークウェブ上に公開されたと語った。
カンタス航空が使用するサードパーティのプラットフォームに対するサイバー攻撃により、7月に最大600万件のカンタス航空の顧客記録が流出した。
盗まれたデータには、一部の顧客の名前、電子メール アドレス、電話番号、生年月日、マイレージ番号が含まれていました。
伝えられるところによると、サイバー犯罪集団「Scattered Lapsus$ Hunters」は、身代金が支払われない限り、ディズニー、グーグル、イケア、トヨタ、航空会社カンタス航空、エールフランス航空、KLMオランダ航空を含む、クラウドソフトウェア大手セールスフォースに関連する約40社の世界的企業から盗まれたデータを公開すると脅迫していた。
ハッカーらはSalesforceに対し、土曜日の午後3時（AEDT）までに身代金を支払う期限を与え、支払わなければデータを公開するとしていた。
Have I Been Pwnedのオーストラリアのオンラインセキュリティ専門家トロイ・ハント氏は、カンタス航空の顧客データがその後ダークウェブに流出したことを確認したと述べた。
ハント氏がABCと話している間、海外の友人から、漏洩から彼の個人情報が見つかったと思われるというテキストメッセージを受け取った。
「私は彼らに私のマイレージ番号の下2桁を伝えたところです。それで、彼らがすべてを確認できるかどうか見てみましょう。しかし、それが何であるかについては確信しています」と彼は言いました。
数秒以内に、彼は確信を得ました。
「彼らは、カンタス航空に特有の、登録されていた電子メールアドレスを確認したところだ」とハント氏は語った。
ハッカーたちは関与したすべての企業のデータを公開しなかったようだ。
「現時点で彼らは6人しか解放していない」とハント氏は語った。
「この事件の責任者らのコミュニケーションはかなり不安定で、すべてが漏洩するという脅しもあった。」
盗まれたデータには、一部の顧客の名前、電子メール アドレス、電話番号、生年月日、マイレージ番号が含まれていました。 (ABCニュース: ステファニー・チャーマーズ)
カンタス航空はウェブサイトに掲載した声明で、マイレージアカウントへの影響はなく、財務の詳細は侵害されていないと述べた。
声明では「パスワード、PIN、ログインの詳細はアクセスされず、漏洩もなかった」と述べた。
「カンタス航空は、この事件の結果、身分証明書、クレジットカード番号、個人の財務情報がアクセスされたり侵害されなかったことを確認しました。」
ハント氏はABCに対し、以前に公開されたデータはダウンロード用に置かれていたサービスから削除されたと語った。
「しかし、それはすでに何千もの人の手に渡っており、おそらく新しいサービスに再アップロードされるだけだろう」と彼は言った。
「魔神が瓶から出てきた。
「どちらかといえば、状況は今の方が悪化しています。ハッカーたちは、誰でも簡単にアクセスできる新しい明確な Web サイトを立ち上げたばかりです。
「データはすぐにそこに再び現れる可能性があります。」
ハント氏は影響を受けるオーストラリア人に対し、受信した通信を注意深く確認するようアドバイスした。
「カンタス航空の状況で、流出したデータについて考えると、その種のデータはソーシャルエンジニアリング攻撃やフィッシング詐欺などに役立つ可能性がある」と同氏は述べた。
「カンタス航空の枠外であっても、誰かが私に連絡して、『ほら、あなたがこの住所に住んでいることは知っていますし、これがあなたの電話番号であることも知っています。そして私たちは何らかのサービスを提供する合法的な組織であり、あなたは私たちに個人情報を提供するか、サイトにログオンする必要があります。』と言うことができます。」
「攻撃者が個人情報に関してより多くの情報を持っているほど、より強力な詐欺を実行できるようになります。」
声明の中で、ハッカーらはデータ漏洩を認め、この種の攻撃を継続するためのリソースを持っていると脅迫した。
セールスフォースは土曜日、「恐喝要求には関与せず、交渉もせず、支払いもしない」と認めた。
同社は、自社のプラットフォームが侵害された兆候はないと主張し続けている。
#ハッカーがカンタス航空の顧客データをダークウェブ上に公開