此篇文章深入探討澳洲航空公司 Qantas 於 2024 年發生的重大資安事件，揭露了駭客入侵、資料外洩與企業應對措施的全貌。文章以時間軸和事件發展為核心，逐步引導讀者理解這場數位攻防戰的來龍去脈，並反思企業在資安治理與信任維護之間的平衡挑戰。
在今年 7 月坦承遭駭的 Qantas，於 10 月 12 日再次成為輿論焦點 —— 因未支付贖金，其客戶資料遭駭客陸續公開流出。根據《衛報》（The Guardian）報導，此次外洩的資料源自 Qantas 所使用的第三方平台，而資安社群普遍推測該平台極可能是近期同樣遭駭的 Salesforce。
文章指出，Qantas 遭竊的資料量高達 570 萬筆客戶資訊。大部分內容僅包含姓名、電子郵件與常旅客細節，但仍有部分資料涉及具體的住家或公司地址、生日、性別、電話及餐點偏好等個資。儘管護照號碼、信用卡資訊與密碼等敏感資料並未被存取，但這次事件仍暴露出航空業在資料防護上的諸多脆弱點。為了阻止資料進一步流通，Qantas 已向 新南威爾士州最高法院 申請禁令，禁止任何個人或第三方存取、散布或轉售遭竊資料。同時，該公司也在事後強調，已採取更嚴格的安全防護措施——包括 增加團隊資安培訓、強化系統監控、並加強異常流量的偵測機制，以防止類似事件再度發生。
文章進一步援引 FBI 的調查研判，推測 Qantas 可能是遭遇「語音網釣攻擊（Vishing）」。駭客假冒 IT 人員致電客服中心，藉由社交工程手法誘使員工交出登入資訊或授權權杖（OAuth Token），最終得以滲透進 Qantas 的 Salesforce 管理介面。這樣的攻擊模式，揭示了企業資安不僅取決於技術防禦，更與員工的警覺心與應變機制息息相關。整體而言，此篇文章不只是單純的事件報導，更折射出當代企業在面對網路威脅時的制度挑戰與道德困境。Qantas 的反應、媒體的追蹤以及駭客行為的模式，構成了一場關於「信任」、「責任」與「透明度」的三重辯論。對於所有有管理客戶資料責任的企業而言，這不僅是一則警訊，更是一堂關於數位信任維護的現實課題。
