Qantas: companhia aérea está investigando depois que aplicativo permite que clientes vejam dados de estranhos

A companhia aérea australiana Qantas disse que está investigando uma violação de privacidade em seu aplicativo que permitiu aos clientes acessar dados pessoais de outras pessoas.

Alguns usuários relataram ter visto cartões de embarque e detalhes de voos de vários estranhos, incluindo seus nomes e informações de passageiro frequente.

A Qantas disse que corrigiu o problema cerca de três horas depois de ter sido descoberto e pediu desculpas aos clientes.

Ela acrescentou que “não há indicação de que tenha ocorrido um incidente de segurança cibernética”.

“As investigações atuais indicam que a causa foi uma questão tecnológica e pode estar relacionada com mudanças recentes no sistema”, disse ela em comunicado na quarta-feira.

Anteriormente, ela pediu às pessoas afetadas que “estejam cientes dos golpes nas redes sociais neste momento”.

O agente Josh Withers disse à ABC que o nome e os detalhes de outro passageiro apareceram quando ele abriu o aplicativo na quarta-feira.

“Oi, Sam”, ele disse, e eu percebi isso imediatamente [that] “Sam tinha muito mais pontos Qantas do que eu”, disse ele.

Withers disse que cada vez que reabrisse o portal, novos detalhes de clientes apareceriam, incluindo pontos de passageiro frequente e voos regulares.

Outros passageiros disseram à mídia local que pareciam poder cancelar o próximo voo de outro passageiro para a Europa.

Em declarações ao Nine News, o jornalista de tecnologia Trevor Long disse que em 15 minutos ele poderia “capturar os detalhes de pelo menos 8 a 12 pessoas diferentes – incluindo cartões de embarque válidos”.

A companhia aérea recomendou que os usuários saíssem e fizessem login novamente no aplicativo para tentar resolver o problema.

Ela disse que “não tinha conhecimento de nenhum passageiro viajando com cartões de embarque incorretos”.

As redes sociais foram inundadas com críticas à empresa de transportes e postagens de pessoas que afirmam ter sido afetadas.

Os usuários do X, antigo Twitter, compartilharam capturas de tela do bug e supostas tentativas de phishing. Alguns pareciam mostrar contas se passando por agentes de atendimento ao cliente da Qantas, solicitando informações pessoais das pessoas para ajudá-las.