自社がセキュリティ万全でも危険
航空会社Qantasの顧客情報600万件が漏えい 想定される危険な悪用シナリオは？
航空会社Qantasは2025年6月に約600万件の顧客情報が流出した。原因は自社ではなく業務委託先システムへのサイバー攻撃だ。攻撃者の手に渡ったデータの種類と、悪用のシナリオとは何か。
オーストラリアの航空会社Qantas Airwaysは2025年6月30日（現地時間）、同社の業務委託先であるコンタクトセンターが利用しているシステムが攻撃を受け、数百万件の顧客情報が流出したことを見つけた。同社は不審な活動を検出し、直ちにシステムを隔離したものの、攻撃者が重要なデータを盗んだことが確認された。流出したのは、どのようなデータなのか。
クレカ情報は大丈夫？ 流出したデータの種類と悪用シナリオ
Qantasによると、攻撃を受けたシステムは約600万人の顧客情報を保管していた。今回流出した情報には、名前やメールアドレス、電話番号、生年月日などが含まれる。クレジットカード情報やパスポート情報といったより機密性の高いデータは別のシステムで保管しているので、今回の攻撃の影響を受けていないと同社は強調する。
今回流出したデータは個人を特定できるものであるため、ダークWeb（通常の手段ではアクセスできないWebサイト群）で販売され、別のサイバー攻撃で悪用されることによる二次被害に発展しかねない。例えば、攻撃者が流出情報を用いて個人になりすまし、フィッシングをはじめとしたソーシャルエンジニアリング（人の心理を巧みに操って意図通りの行動をさせる詐欺手法）を実行する恐れがある。フィッシング攻撃によって、さらに重要な認証情報や金融情報が盗み出される危険性も指摘されている。
セキュリティベンダーBlueVoyantのオーストラリアおよびニュージーランド担当マネージングディレクター、カシュ・シャルマ氏は、「攻撃がどのように実施されたかの詳細は不明だ」と述べる。今回のように、業務委託先システムの脆弱（ぜいじゃく）性を悪用してデータを盗む攻撃は、最近広がっている手口だ。「自社システムだけではなく、取引先を含むサプライチェーン全体のセキュリティを強化しなければならない」（同氏）
Qantasは今回の攻撃を受け、オーストラリアサイバーセキュリティセンター（ACSC）やオーストラリア情報コミッショナー局（OAIC）、オーストラリア連邦警察（AFP）に通知した。同社CEOのバネッサ・ハドソン氏は、「この事態が不安を引き起こすことを認識している。お客さまは私たちに個人情報を信頼して預けており、その責任を真剣に受け止めている」と述べた。
攻撃の再発防止のために、Qantasは業務委託先システムのアクセス制限を強化する他、システム監視と脅威検出を強化する方針を決めたという。同社によれば、今回の攻撃によってフライトの運行や安全性に影響はない。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
TechTarget発 グローバルITピックアップ
TechTargetジャパンの記事の一部で生成AIを補助的に活用し、米国Informa TechTargetの記事を翻訳・編集して国内向けにお届けします。編集部による内容の確認を徹底しています。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
4
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
AI導入が失敗する“真犯人”は現場のマニュアル 7割が陥る「標準化」のわな
-
7
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
8
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
9
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
10
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー