L'Autorità per la Privacy Assolve Qantas dall'Accusa di Negligenza per l'Hackeraggio dei Dati Clienti del 2025

L'Ufficio del Commissario Australiano per l'Informazione (OAIC) ha pubblicato il 16 luglio 2026 le sue conclusioni preliminari, stabilendo che Qantas ha adottato "misure ragionevoli" per proteggere i dati dei clienti prima e dopo l'attacco informatico dello scorso anno a una piattaforma di call center di terze parti. La violazione ha esposto i dati di contatto e i numeri frequent flyer di circa sei milioni di passeggeri. Mentre azioni collettive contro altre aziende hanno portato a pesanti sanzioni, l'OAIC ha dichiarato che le prove non giustificano l'avvio di un'indagine su iniziativa del commissario, escludendo per ora responsabilità di negligenza da parte di Qantas. Per i responsabili della mobilità globale, la decisione è rassicurante: Qantas eviterà distrazioni operative e potenziali costi di risarcimento derivanti da una lunga battaglia legale, mantenendo il focus sul ripristino dell'affidabilità della rete in vista della stagione invernale nell'emisfero nord. La compagnia ha comunicato ai clienti corporate che continuerà comunque a investire in difese informatiche e formazione sulla gestione degli incidenti. Gli esperti di cyber-sicurezza sottolineano che il rapporto evidenzia le aspettative del regolatore riguardo alla gestione dei fornitori e al rapido contenimento delle violazioni, un segnale importante per le agenzie di gestione visti e i fornitori di tecnologie per il viaggio che trattano dati sensibili dei passeggeri. Consigliano alle aziende di considerare l'episodio come un promemoria per verificare gli accordi di condivisione delle informazioni integrati negli strumenti di prenotazione online e nelle piattaforme di gestione delle spese. Sebbene la decisione dell'OAIC elimini il rischio legale immediato, si sottolinea che le violazioni dei dati sono "una caratteristica persistente del mondo digitale odierno". Gli analisti di settore avvertono che qualsiasi futuro incidente potrebbe comunque comportare sanzioni pesanti secondo il nuovo regime di penalità sulla privacy, fino a 50 milioni di dollari australiani o il 30% del fatturato nazionale.