Qantas und andere Unternehmen im Visier von Hackern

SYDNEY / LONDON (IT BOLTWISE) – Qantas gehört zu fast 40 globalen Unternehmen, die von einer Hackergruppe erpresst werden. Die Cyberkriminellen drohen, bis zu eine Milliarde persönliche Datensätze zu veröffentlichen, sollten die Unternehmen nicht auf ihre Forderungen eingehen. Die gestohlenen Daten stammen angeblich aus den Salesforce-Datenbanken und betreffen namhafte Firmen wie Toyota, Disney und Google.

Qantas ist eines von fast 40 globalen Unternehmen, die von der Hackergruppe Scattered Lapsus$ Hunters erpresst werden. Die Gruppe droht, bis zu eine Milliarde persönliche Datensätze zu veröffentlichen, sollten die betroffenen Unternehmen nicht bis Freitag mit den Verhandlungen beginnen. Die Erpressungsnachricht wurde Berichten zufolge am Wochenende auf einer Datenleak-Seite im Dark Web veröffentlicht.

Die Hacker behaupten, Daten aus den Salesforce-Datenbanken von 39 Unternehmen gestohlen zu haben, darunter bekannte Namen wie Toyota, Disney, McDonald’s, Puma, Cartier, Adidas, Qantas, Air France-KLM, Google Adsense, Chanel und Ikea. Sowohl die betroffenen Unternehmen als auch Salesforce wurden aufgefordert, bis zum 10. Oktober Kontakt aufzunehmen, um über die Zahlung des Lösegelds zu verhandeln.

Es wird angenommen, dass die Daten zwischen April 2024 und September 2025 gestohlen wurden und persönliche sowie Kontaktinformationen von Kunden und Mitarbeitern der Unternehmen umfassen, darunter Geburtsdaten, Kaufhistorien und Passnummern. Laut Cyber Daily sollen die Kriminellen auch die Vielfliegernummern von Airline-Kunden erbeutet haben.

Ein Sprecher von Qantas erklärte, dass die Prioritäten des Unternehmens in der “fortgesetzten Wachsamkeit und der laufenden Unterstützung unserer Kunden” nach dem Angriff im Juni liegen. Im Juli erwirkte Qantas eine einstweilige Verfügung des Obersten Gerichtshofs von NSW, um den Zugriff, die Ansicht, die Veröffentlichung, die Nutzung, die Übertragung oder die Veröffentlichung der gestohlenen Daten durch Dritte zu verhindern.

Ein Sprecher von Salesforce teilte mit, dass das Unternehmen “nicht auf Erpressungsforderungen eingehen, verhandeln oder zahlen” werde. Es gebe keine Hinweise darauf, dass die Salesforce-Plattform kompromittiert worden sei. Das Unternehmen arbeite mit externen Experten und Behörden zusammen, um die Vorfälle zu untersuchen und betroffenen Kunden Unterstützung zu bieten.

Aiden Sinnott, ein Sicherheitsforscher bei Sophos Cybersecurity, erklärte, dass Scattered Lapsus$ Hunters eine Geschichte großer Datenlecks habe. “Vieles von dem, was sie posten, ist absichtliche Fehlinformation, Unfug und Trolling, daher ist es schwer vorherzusagen, was am 10. passieren wird. Sie schrecken nicht davor zurück, große Datenmengen zu leaken, also würde es mich nicht überraschen, wenn sie die Qantas-Daten leaken”, sagte er.

Die Google Threat Intelligence Group analysierte die Hackergruppe als “finanziell motiviertes Bedrohungscluster”, das sich auf Voice-Phishing-Kampagnen spezialisiert hat, um Endnutzer zu manipulieren. Diese Methode hat sich als besonders effektiv erwiesen, um Mitarbeiter, oft in englischsprachigen Niederlassungen multinationaler Konzerne, zu Handlungen zu verleiten, die den Angreifern Zugang gewähren oder zur Weitergabe sensibler Anmeldedaten führen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!