Namen, E-Mail-Adressen, Vielfliegerdaten der Betroffenen, aber auch Privat- und Geschäftsadressen, Geburtsdaten, Telefonnummern, das Geschlecht sowie Essensvorlieben: Nach Angaben der australischen Fluglinie Qantas haben Cyberkriminelle die Daten von rund 5,7 Millionen Kunden gestohlen und ins Internet gestellt. Wie das Unternehmen am Sonntag mitteilte, erlangten die Täter Anfang Juli über die Plattform eines Drittanbieters Zugriff auf die Informationen.

Qantas betonte, von dem Datendiebstahl seien weder Kreditkarteninformationen noch Finanzdaten oder Passdaten betroffen. Welche Daten im Internet veröffentlicht wurden, werde derzeit noch untersucht.

Das Datenleck ist Teil eines massiven Cyberangriffs auf das Softwareunternehmen Salesforce, von dem neben Qantas unter anderem auch die Fluglinien Air France und KLM sowie Disney, Google, Ikea, Toyota und McDonald’s betroffen sind. Die Daten werden nun gegen eine Lösegeldforderung zurückgehalten. Auch in Europa wird Erpresser-Software zunehmend zum Sicherheitsproblem. Zuletzt war der Flughafen BER betroffen.

Bereits im Juli hatte Qantas bekannt gegeben, dass Hacker über einen Drittanbieter eines seiner Kundenzentren ins Visier genommen hatte. Nun wurde bekannt, dass es sich bei dem Anbieter um Salesforce handelte. Seit dem Vorfall im Juli sei es zu keinem weiteren Eindringen gekommen, betonte das Unternehmen, das nach eigenen Angaben mit den australischen Sicherheitsbehörden zusammenarbeitet. Auch auf den Betrieb und die Sicherheit der Flüge habe die Attacke keine Auswirkungen gehabt.