Die australische Fluggesellschaft Qantas sieht sich mit den weitreichenden Konsequenzen eines schweren Cyberangriffs vom Juli 2025 konfrontiert. Nachdem die Airline die Forderung der Erpressergruppe nicht erfüllte, wurden am 11. Oktober 2025 die persönlichen Daten von bis zu 5,7 Millionen Kunden, überwiegend Teilnehmer des Frequent Flyer Programms, von der Hackergruppe Scattered Lapsus$ Hunters im sogenannten Darknet und Berichten zufolge auch im frei zugänglichen Internet veröffentlicht. Die offengelegten Informationen umfassen Namen, E-Mail-Adressen und Frequent-Flyer-Nummern. Bei einem Teil der betroffenen Kunden wurden zudem zusätzliche sensible Daten wie Wohn- und Geschäftsadressen, Geburtsdaten, Telefonnummern, Geschlecht und in einigen Fällen sogar Essenspräferenzen freigegeben. Das Datenleck ist Teil einer koordinierten Angriffswelle, die sich gegen eine Drittanbieter-Plattform des US-Unternehmens Salesforce richtete, und betrifft neben Qantas auch zahlreiche andere internationale Großunternehmen aus verschiedenen Branchen. Der Vorfall unterstreicht die zunehmende Gefährdung durch komplexe digitale Erpressungen und stellt die betroffenen Unternehmen sowie die australische Regierung vor große Herausforderungen im Umgang mit Cyberkriminalität. Chronologie des Angriffs und der Datenveröffentlichung Der Ursprung des Vorfalls geht auf den 1. Juli 2025 zurück, als Qantas ungewöhnliche Aktivitäten auf einer von einem ihrer Contact Center genutzten Plattform eines Drittanbieters feststellte. Die Fluggesellschaft reagierte umgehend und leitete interne Sicherheitsmaßnahmen ein, um das System abzuriegeln und den Vorfall einzudämmen. Am 2. Juli 2025 informierte Qantas die Öffentlichkeit über den Angriff auf die Kundendienstplattform, die von einem externen Dienstleister, der Salesforce-Plattform, bereitgestellt wird. In den folgenden Monaten analysierte Qantas gemeinsam mit Cybersicherheitsexperten den Umfang der kompromittierten Daten. Die Untersuchung ergab, dass die Daten von bis zu 5,7 Millionen Kunden