據BBC報導,當地時間6月30日,澳航第三方客戶服務平臺遭遇網絡攻擊,多達600萬個客戶信息可能被竊取。
澳航表示,公司當天在其呼叫中心所使用的一套客戶數據平臺中發現了「異常活動」。該平臺主要用於存儲客戶的姓名、電子郵箱、電話號碼、出生日期及常旅客會員編號等信息。
在發現異常後,澳航迅速採取應對措施,立即封鎖了相關系統。儘管事件仍在調查中,澳航初步判斷此次洩露的數據規模「相當龐大」。不過,公司已確認此次遭攻擊的系統並未存儲護照信息、信用卡信息及其他個人財務數據,常旅客帳戶、密碼及PIN碼等敏感信息也未受到影響。
澳航在聲明中指出:「此次網絡安全事件對客戶造成的影響,我們深感歉意。目前相關系統已被成功封鎖,並已得到全面控制。我們正在主動聯繫受影響的客戶,通報事件情況,致以誠摯歉意,並提供相關支持服務。此次事件不影響澳航的正常運營及航班安全。」
澳航已將此事件上報澳大利亞聯邦警察局、澳大利亞網絡安全中心以及澳大利亞信息專員辦公室。澳航集團執行長瓦妮莎·哈德森(Vanessa Hudson)在聲明中表示:「我們對此次事件造成的影響深表歉意,並理解事件可能帶來的不安與困擾。」瓦妮莎·哈德森強調此次事件不會影響航班運營或航空安全。
這起網絡攻擊是澳大利亞今年發生的又一起重大數據洩露事件。2025年3月,澳大利亞信息專員辦公室發布數據顯示,2024年是自2018年記錄開始以來,該國數據洩露事件最為嚴重的一年。澳大利亞隱私專員卡莉·金德(Carly Kind)指出:「當前的數據洩露趨勢顯示,特別是針對惡意攻擊的威脅在短期內難以減弱。」她呼籲企業和政府機構進一步加強網絡安全措施,提升數據保護能力。