Безопасность
Расследование утечки данных Qantas вышло на предполагаемого участника группы
Сообщается о задержании в Иордании предполагаемого участника ShinyHunters. Его личная причастность к утечке данных 5,7 млн клиентов Qantas не установлена.
В Иордании, по сообщениям собеседников, знакомых с расследованием, задержан предполагаемый участник хакерской группы ShinyHunters, известный под псевдонимом Rey. Сообщается, что он сотрудничает с ФБР и помогает устанавливать других участников сети. Само бюро не подтвердило конкретное задержание в Иордании, хотя заявило о работе с международными партнёрами и арестах нескольких подозреваемых.
Что известно об утечке у авиакомпании
Qantas была среди компаний, пострадавших от кибератак, связанных с этой средой. В июне 2025 года злоумышленник, представившись сотрудником IT-поддержки, убедил работника внешнего контакт-центра подключить клиентскую платформу Salesforce к инструменту извлечения данных. Перевозчик подтвердил компрометацию 5,7 миллиона уникальных клиентских записей.
Большинство записей содержало имена, адреса электронной почты и сведения программы лояльности. Примерно в 1,7 миллиона случаев присутствовали дополнительные данные: адреса, даты рождения, телефоны или предпочтения питания. Qantas сообщила, что паспортные данные и номера банковских карт в затронутой системе не хранились.
Ни правоохранители, ни опубликованные сведения не установили, что задержанный лично участвовал именно в атаке на Qantas. Его предполагаемое сотрудничество может помочь раскрыть устройство более широкой сети. Вопросы индивидуальной ответственности остаются предметом расследования; задержание подозреваемого нельзя приравнивать к доказанной вине за конкретную утечку.