Poin frequent-flyer ratusan pelanggan Qantas dicuri oleh dua kontraktor pihak ketiga di India.
Maskapai nasional juga mengkonfirmasi kepada Telegraf Harian bahwa rincian paspor beberapa pelanggan mungkin telah diakses dalam pencurian dunia maya yang melibatkan staf dari perusahaan penanganan darat di India.
Dalam pernyataannya kepada Daily Mail Australia, juru bicara Qantas meminta maaf kepada 800 pelanggan yang terjebak dalam aktivitas penipuan tersebut, yang berdampak pada beberapa maskapai lain.
“Ini bukan peretasan dunia maya atau pencurian data, namun kasus dua karyawan nakal dari salah satu pemasok kami yang menyalahgunakan posisi mereka untuk mencuri poin frequent-flyer secara curang,” katanya.
‘Kegiatan ini dihentikan pada bulan Agustus dengan pemesanan yang terkena dampak diperbaiki dan poin diberikan kembali kepada anggota kami.
‘Kami tidak mengetahui adanya pemesanan saat ini yang terkena dampak. Investigasi polisi di India sedang berlangsung.’
Kedua kontraktor tersebut bekerja untuk India SATS, perusahaan patungan antara maskapai penerbangan utama India dan SATS, perusahaan ground handling terbesar di Singapura.
Mereka telah diskors oleh perusahaan tempat mereka bekerja karena tindakan yang tidak pantas, termasuk mengakses dan membuat perubahan tanpa izin pada pemesanan pelanggan.
Qantas telah meminta maaf kepada pelanggan atas pencurian poin frequent-flyer yang dilakukan kontraktor India
India SATS digunakan oleh Qantas sebagai ground handler di India, yang berarti stafnya akan memiliki akses ke pemesanan penerbangan maskapai tersebut.
Qantas mengatakan perubahan tersebut dilakukan dengan menggunakan sistem pemesanan maskapai lain dan pihaknya telah bekerja sama dengan maskapai mitra tersebut untuk memperketat setiap kerentanan sistem.
Dikatakan bahwa kerentanan ini tidak pernah ada dalam sistem ‘Kelola Pemesanan Anda’ atau frequent-flyer Qantas.
Juru bicaranya mengatakan bahwa untuk memastikan akses seperti ini ke rincian akun pelanggan tidak terjadi lagi, maskapai mitra telah membatasi cara mengubah rincian frequent-flyer.
Bagi Qantas, ini berarti menelepon pusat kontak dan memverifikasi identitas Anda.
Juru bicaranya mengatakan tidak ada aktivitas tidak sah lebih lanjut sejak pelanggaran awal.
“Segera setelah kami menyadari hal ini, kami bekerja sama dengan mitra maskapai penerbangan kami untuk mengamankan sistem mereka guna mencegah masalah ini terjadi lagi,” kata juru bicara tersebut.
‘Pelanggan telah menerima seluruh poin dan kredit status yang menjadi hak mereka untuk perjalanan mereka.’
Skandal IT terungkap Orang Australia setelah salah satu pelanggan Qantas di Sydney mengeluh bahwa akunnya telah diretas dan maskapai penerbangan gagal bertanggung jawab atas pelanggaran tersebut.
Qantas mengatakan bahwa poin pelanggan frequent flyer telah dikembalikan setelah pelanggaran tersebut
Sejak itu, pelanggan Qantas lainnya mengaku hal serupa juga terjadi pada mereka.
Tidak ada yang menerima informasi apa pun dari maskapai tersebut, menurut The Australian.
Pelanggan yang nama dan nomor frequent flyernya dicuri dilaporkan tidak terbang ke India dan telah memesan langsung ke maskapai yang terbang dengan penerbangan Qantas.
Ada spekulasi bahwa pelanggaran TI mungkin melibatkan maskapai lain dalam aliansi 15 maskapai penerbangan Oneworld.
Pukulan terbaru bagi Qantas terjadi di tengah laporan bahwa mantan CEO Alan Joyce mempersenjatai diri dengan agen PR berkekuatan tinggi menjelang peluncuran buku The Chairman’s Lounge: The Inside Story of How Qantas Sold Us Out yang akan segera terbit.
Joyce dilaporkan menerima $3,4 juta dalam tiga bulan terakhirnya di Qantas, $14,9 juta dalam setahun penuh terakhirnya, dan sekitar $125 juta selama masa jabatannya.
