Biuro Australijskiego Komisarza ds. Informacji (OAIC) opublikowało wstępne ustalenia 16 lipca 2026 roku, stwierdzając, że Qantas podjął „rozsądne kroki” w celu ochrony danych klientów przed i po zeszłorocznym cyberataku na platformę call center obsługiwaną przez podmiot zewnętrzny. Naruszenie bezpieczeństwa ujawniło dane kontaktowe oraz numery programów lojalnościowych około sześciu milionów pasażerów. Choć pozwy zbiorowe przeciwko innym firmom zakończyły się wysokimi karami, OAIC uznało, że dowody nie uzasadniają wszczęcia śledztwa z inicjatywy komisarza, co na razie oczyszcza Qantas z zarzutów niedbalstwa. Dla menedżerów ds. mobilności międzynarodowej decyzja ta jest uspokajająca: Qantas uniknie operacyjnych zakłóceń i potencjalnych kosztów odszkodowań, które mogłyby wyniknąć z długotrwałej walki prawnej, co pozwoli skupić się na przywracaniu niezawodności sieci przed intensywnym sezonem zimowym na półkuli północnej. Przewoźnik poinformował klientów korporacyjnych, że mimo to będzie kontynuował inwestycje w cyberbezpieczeństwo oraz szkolenia z reagowania na incydenty. Eksperci ds. cyberbezpieczeństwa podkreślają, że raport uwypukla oczekiwania regulatora dotyczące zarządzania dostawcami i szybkiego ograniczania skutków naruszeń — to ważny sygnał dla agencji zajmujących się przetwarzaniem wiz oraz dostawców technologii turystycznych, którzy również operują wrażliwymi danymi pasażerów. Zalecają firmom, by potraktowały tę sytuację jako przypomnienie o konieczności audytu umów dotyczących wymiany informacji w narzędziach do rezerwacji online i platformach rozliczeniowych. Choć ustalenia OAIC eliminują bezpośrednie ryzyko prawne, podkreślono, że naruszenia danych są „stałym elementem dzisiejszego cyfrowego świata”. Analitycy branżowi ostrzegają, że każdy przyszły incydent może skutkować wysokimi karami w ramach nowego systemu sankcji za naruszenia prywatności — sięgającymi do 50 milionów dolarów australijskich lub 30% krajowego obrotu.
Źródło: Australian Aviation
