消息称澳洲航空 Qantas 旗下 570 万客户数据已遭黑客泄露，因公司拒绝支付赎金

10 月 14 日消息，今年 7 月遭到黑客入侵的澳大利亚航空公司 Qantas 于 10 月 12 日发布声明称，黑客已经开始在网络上散布被盗的客户资料。而参考《卫报（The Guardian）》报道，Qantas 的客户数据之所以被黑客公开，是因为该公司拒绝向黑客支付赎金。

根据 FBI 的调查结果及攻击发生的时间线推测，Qantas 很可能遭遇了一起语音钓鱼（vishing）式社工攻击。黑客伪装成 IT 技术支持人员致电客服中心，通过诱导员工配合操作、交出登录信息的方式，成功获取了访问 Salesforce 管理界面的 OAuth 授权令牌，从而导致数据被窃。

参考 Qantas 公布的统计数据，此次事件中共有 570 万名客户资料遭到黑客窃取。多数受影响的资料仅包含客户姓名、电子邮箱地址及常旅客信息；只有极少部分包含住址、生日、电话号码、性别及餐食偏好等较敏感内容。公司强调，客户的护照信息、信用卡资料、PIN 码及密码等敏感数据并未流出。

Qantas 还表示，自事件发生以来，公司已采取额外的安全防护措施，包括强化员工培训、提升系统监控与检测能力等。目前 Qantas 还向澳大利亚新南威尔士州最高法院申请禁令，禁止任何个人或第三方访问、查看、传播、使用或公开黑客公开的客户数据。