Un nouveau piratage massif secoue l’Australie : une fuite de données est survenue il y a moins d’une semaine chez Qantas, la compagnie aérienne nationale. Cet incident s’ajoute à la faille découverte en juin 2025 chez la même compagnie.
5,7 millions de clients touchés : Qantas confirme la diffusion des données personnelles
By
Published on 13 octobre 2025 8h04
5,7 millions5,7 millions de clients ont été touchés par cette fuite de données chez Qantas.
Salesforce et Qantas ayant refusé de payer la rançon, les cybercriminels ont divulgué les données
Au cours des derniers jours, des médias australiens et internationaux ont rapporté la diffusion sur le dark web d’un jeu de données attribué à Qantas, fruit d’un incident de cybersécurité majeur. Selon Qantas, les hackers ont rendu publics jusqu'à 5 millions de dossiers clients, suite à un ultimatum non respecté. Le lot de données comprend notamment les noms, adresses mail, numéros de téléphone, dates de naissance et numéros clients dans le programme de fidélité. La publication intervient après que les hackers, revendiquant le nom « Scattered Lapsus$ Hunters », aient annoncé qu’ils diffuseraient les données si la demande de rançon restait sans réponse.
Salesforce, fournisseur de la plateforme concernée, a déclaré qu’il ne négocie pas avec les cybercriminels. Qantas a réagi en confirmant l’événement : l’entreprise coopère avec des experts en cybersécurité, les autorités et la police. Elle a également obtenu une injonction judiciaire en Nouvelle-Galles du Sud interdisant l’accès, l’usage ou la diffusion des données volées.
L’ampleur de cette fuite a provoqué un net recul du cours des actions de Qantas, qui a baissé d’environ 1,3%. Les coûts potentiels — juridiques, réglementaires et réputationnels — sont jugés considérables.
Les données pourraient être utilisées pour monter des attaques plus ciblées
Même si les données financières (cartes, comptes bancaires) et les identifiants de connexion n’auraient pas été compromis, l’exposition d’adresses, numéros de téléphone, dates de naissance ou mails constitue une matière première pour des attaques plus ciblées. Selon des spécialistes, ces informations peuvent alimenter des campagnes de phishing sophistiquées ou des tentatives d’usurpation d’identité, surtout si elles sont combinées à d’autres fuites.
Qantas invite ses clients à vérifier la sécurité de leurs comptes de messagerie, activer l’authentification à deux facteurs le cas échéant et demeurer extrêmement vigilants face aux appels ou courriels suspects se réclamant de l’entreprise.