Órgão Regulador de Privacidade Isenta a Qantas de Negligência Após Ataque a Dados de Clientes em 2025

O Escritório do Comissário Australiano de Informação (OAIC) divulgou suas conclusões preliminares em 16 de julho de 2026, concluindo que a Qantas tomou “medidas razoáveis” para proteger os dados dos clientes antes e depois do ataque cibernético do ano passado em uma plataforma terceirizada de call center. A violação expôs dados de contato e números de passageiro frequente de cerca de seis milhões de passageiros. Embora ações coletivas contra outras empresas tenham resultado em pesadas penalidades, o OAIC afirmou que as evidências não justificam o início de uma investigação conduzida pelo comissário, afastando, por enquanto, as alegações de negligência contra a Qantas. Para os gestores de mobilidade global, a decisão traz tranquilidade: a Qantas evitará distrações operacionais e possíveis custos de indenização que uma longa batalha judicial poderia gerar, mantendo o foco na restauração da confiabilidade da rede antes da movimentada temporada de inverno no hemisfério norte. A companhia informou aos clientes corporativos que continuará investindo em defesas cibernéticas e treinamento para resposta a incidentes. Especialistas em cibersegurança destacam que o relatório reforça as expectativas dos reguladores sobre a gestão de fornecedores e a contenção rápida de violações — um sinal importante para agências de processamento de vistos e fornecedores de tecnologia de viagens que também lidam com dados sensíveis de passageiros. Eles recomendam que as empresas vejam o episódio como um alerta para auditar os acordos de compartilhamento de informações incorporados em ferramentas de reserva online e plataformas de despesas. Embora a conclusão do OAIC elimine o risco legal imediato, o órgão enfatizou que as violações de dados são “uma característica persistente do mundo digital atual”. Analistas do setor alertam que qualquer incidente futuro ainda pode acarretar multas pesadas sob o novo regime de penalidades de privacidade — de até 50 milhões de dólares australianos ou 30% do faturamento doméstico.