澳航数百客户常客积分被盗！两名印度员工滥用职权，客户护照信息或遭泄露！

【本文译自Daily Mail仅代表原出处和原作者观点，仅作阅读参考，不代表本平台态度和立场】

数百名澳航客户的飞行常客积分被印度的两名第三方承包商窃取。

澳航证实，在这起涉及印度地勤公司员工的网络盗窃案中，一些客户的护照信息可能被获取。

澳航发言人向此次欺诈行为影响的包括其他几家航空公司在内的800名客户致歉。

“这不是网络黑客攻击或数据泄露，而是我们供应商的两名不法员工滥用职权，欺诈性地窃取了常客积分的事件，”他说。

“早在 8 月份，这一行为就被制止了，受影响的预订得到了补救，积分已返还给我们的会员。”

“据我们所知，目前没有任何预订受到影响。印度警方的调查仍在进行中。。”

这两名承包商为印度SATS公司工作，该公司是印度最大的航空公司与新加坡最大的地勤公司SATS的合资企业。

他们因不当行为被雇主停职，行为涉及未经授权访问并更改客户预订。

澳航在印度使用印度SATS作为其地勤服务提供商，因此该公司的员工可以访问航空公司的航班预订信息。

澳航表示，这些更改是通过其他航空公司的预订系统进行的，澳航已与这些合作航空公司合作，加强了系统的任何漏洞。

澳航还称，这些漏洞从未出现在其“Manage Your Booking”或澳航常客系统中。

发言人表示，为确保客户账户详情的访问不再发生类似问题，合作航空公司已限制更改常客信息的方式。

对于澳航客户，现在需要通过联系中心并验证身份来进行更改。

发言人还表示，自初次泄露以来，未发现任何进一步的未经授权活动。

“一旦我们意识到这一点，我们立即与航空公司合作伙伴紧密合作，确保他们的系统安全，防止此类问题再次发生，”发言人说。

“客户已经收到了他们旅行时应得的全部积分和状态积分。”

该IT丑闻最早由The Australian曝光，一位悉尼的澳航客户投诉其账户被黑，但航空公司未对此次泄露负责。

自那以后，其他澳航客户也声称他们遇到了同样的问题。

据报道，这些客户没有收到航空公司的任何信息。

据称，盗取姓名和常客积分编号的客户并未前往印度，且是通过澳航直接预订航班。

有猜测认为，此次IT安全漏洞可能涉及Oneworld联盟内的其他航空公司。

这对澳航来说是又一次打击，此前有报道称前首席执行官Alan Joyce正在为即将出版的The Chairman's Lounge: The Inside Story of How Qantas Sold Us Out一书发布前，准备了一些强大的公关人员。

据报道，Joyce在他担任澳航首席执行官的最后三个月内获得了340万澳元的收入，最后一年收入达1490万澳元，整个任期内收入约为1.25亿澳元。

编译：Renee

原文链接：

https://www.dailymail.co.uk/news/article-13931059/Qantas-frequent-flyer-points-passport-stole.html