摘要
- 已确认事件及日期：Qantas 表示，于 2025 年 6 月 30 日（星期一）在其航空客服中心所使用的第三方平台上检测到异常活动，随即控制了事件，并于 2025 年 7 月 2 日披露，网络犯罪分子针对该客服中心发动攻击，访问了第三方客户服务平台。（Qantas 7 月 2 日声明）
- 规模与数据字段：2025 年 7 月 9 日，Qantas 表示经取证分析，去除重复记录后，在受感染系统中发现了 570 万唯一客户的数据。大部分记录仅限于姓名、电子邮件地址及 Qantas 常旅客详情，小部分则包含地址、出生日期、电话号码、性别或餐饮偏好。Qantas 表示，系统中未存储信用卡信息、个人财务信息或护照详情，密码、PIN 码及登录信息也未遭访问。（Qantas 7 月 9 日更新）
- 监管与法律记录：OAIC 于 2025 年 7 月 2 日确认（7 月 24 日更新），Qantas 已根据《应通报数据泄露计划》向其通报了符合条件的数据泄露事件，且该办公室正与 Qantas 接洽。Qantas 随后在 ASX 初步最终报告中，将该事件记录为资产负债表日后事件，并提及 2025 年 7 月 17 日向 OAIC 提起的代表性投诉。（OAIC 声明）（Qantas ASX 初步最终报告）
- 问责框架：攻击者控制了犯罪目标选择。Qantas 控制了客服中心依赖关系、数据字段留存、客户通知、支持、常旅客保障、第三方监督以及向政府机构的升级报告。监管机构控制了隐私参与。只有在忠诚度及联系数据已沦为滥用燃料之后，客户才能在事后保持警惕。
航班是安全的，但客户记录并非如此
Qantas 事件中最重要的边界也最容易被忽略。Qantas 表示，航班运营或航空安全未受影响。这一声明之所以重要，是因为航空公司网络事件很容易引发对飞机、空中交通或运营安全的猜测。而该事件的公开记录则不同：这是一起与航空公司客服中心所使用的第三方客户服务平台相关的客户数据事件。（Qantas ASX 初步最终报告）
这一边界并未使事件变得轻微。它只是将危害定位在客户关系上。航空公司不仅运送乘客，还存储姓名、地址、出生日期、电话号码、餐饮偏好、旅行支持历史、行李递送地址、忠诚度号码、会员等级信息、积分余额、状态积分以及客服中心备注。其中一些字段单独看来很普通，但合在一起，就构成了一张涵盖身份、旅行习惯、会员状态、无障碍需求、家庭物流及客户服务路径的地图。
Qantas 2025 年 7 月 2 日的声明称，其一家客服中心发生网络事件，系统已得到控制，正在联系客户，事件起因是网络犯罪分子针对该客服中心发动攻击，并访问了第三方客户服务平台。（Qantas 7 月 2 日声明）当前的 Qantas 客户页面就检测情况提供了更具体的信息：2025 年 6 月 30 日（星期一），Qantas 在 Qantas 航空公司客服中心所使用的第三方平台上检测到异常活动，立即采取措施并控制了事件。（Qantas 客户网络事件页面）
这一时间线让问责问题变得具体。该事件并非模糊的“网络问题”，而是客户服务基础设施遭到破坏。实际问题在于，谁控制着对该平台的访问，平台为何持有这些字段，客服中心身份验证如何进行，第三方访问如何监控，受影响客户多快被告知涉及哪些字段，以及 Qantas 如何降低失窃忠诚度数据被用于诈骗的风险。
7 月 9 日的更新改变了事件规模
Qantas 2025 年 7 月 9 日的更新是核心事实来源。其中表示，取证分析已经推进，去除重复记录后，受感染系统存有 570 万唯一客户的数据。Qantas 将记录大致分为两组。约 400 万条客户记录仅限于姓名、电子邮件地址和 Qantas 常旅客详情。其中，约 120 万条记录包含姓名和电子邮件地址，约 280 万条包含姓名、电子邮件地址及 Qantas 常旅客号码，大多数还包含会员等级，少部分包含积分余额和状态积分。（Qantas 7 月 9 日更新）
其余 170 万条客户记录包含上述字段以及一个或多个额外字段：约 130 万条包含地址，约 110 万条包含出生日期，约 90 万条包含电话号码，约 40 万条包含性别，约 1 万条包含餐饮偏好。Qantas 称客户记录基于唯一电子邮件地址，拥有多个电子邮件地址的客户可能有多个账户。（Qantas 7 月 9 日更新）
这种字段细分比单一的总数更好，因为它能让客户区分风险。姓名加电子邮件会带来网络钓鱼风险。姓名加电子邮件再加常旅客号码会带来忠诚度冒充风险。会员等级、积分余额和状态积分会形成身份真实性的信号，诈骗者可利用它提升可信度。地址和出生日期会构成更强的身份欺诈和社交工程基础。电话号码则助长短信钓鱼和语音诈骗。餐饮偏好或许听起来微不足道，但在旅行场景中，它可能揭示医疗、宗教、文化或个人方面的信息。
本文不应夸大其词。Qantas 表示，受感染系统中未存储信用卡信息、个人财务信息或护照详情，因此未被访问。还表示 Qantas 常旅客账户未受影响，密码、PIN 码及登录信息未被访问或泄露。这些排除项很重要，它们减少了一些直接的欺诈途径，但并未消除身份和忠诚度字段的滥用价值。
忠诚度数据是一种信任凭证
常旅客数据不只是营销字段，它是航空公司关系中的一种信任凭证。知晓客户常旅客号码、会员等级、积分余额或状态积分背景的人，听上去就像航空公司、旅行合作伙伴、贵宾服务代理、行李处理柜台或忠诚度欺诈团队。正因如此，Qantas 关于泄露数据不足以访问常旅客账户的保证虽有必要，但并不全面。
Qantas 在其客户页面上表示，常旅客可继续照常使用该计划及其合作伙伴服务，密码、PIN 码和登录信息未被访问，所有常旅客账户默认设有多种因素认证或双因素认证。它还表示，所访问的信息不足以获取常旅客账户的访问权限。（Qantas 客户网络事件页面）
这种账户访问边界很有价值。但诈骗经济学并不需要账户接管。诈骗者可以利用真实的常旅客号码、真实的会员等级或真实的地址，诱使客户点击虚假退款链接、提供一次性验证码、透露登录信息、支付虚假费用、确认出生日期或拨打虚假支持热线。因此，滥用界面不仅仅是“攻击者能否登录？”，而是“攻击者能否显得足够可信，以致客户主动协助他们？”
Cyber.gov.au 于 2025 年 7 月 29 日更新的 Scattered Spider 威胁通告，并非 Qantas 事件的归因来源。它作为一种有用的威胁背景，因为其中描述了针对大型公司及签约服务台、使用社交工程、冒充、SIM 卡交换和多因素认证绕过，并经常进行数据窃取以实施敲诈的组织。（Cyber.gov.au Scattered Spider 通告）相关的 Cyber.gov.au 新闻稿也同样指出，Scattered Spider 以大型公司和签约 IT 服务台为目标，并运用社交工程技术。（Cyber.gov.au 联合通告新闻）
对该来源的严谨运用范围有限：Qantas 的公开记录涉及第三方客户服务平台，而同期公共网络机构正就针对大型公司和服务台的社交工程发出警告。本文不应声称 Qantas 遭到了 Scattered Spider 的攻击，除非有权威来源如是说。但可以说该事件属于同一治理问题：客户服务和服务台工作流如今已成为高价值的身份界面。
第三方不意味着只由第三方承担责任
Qantas 的措辞始终指向客服中心使用的第三方平台。这对架构很重要，同时也制造了一个常见的问责陷阱。公司可以说受感染系统来自第三方，但客户选择的是 Qantas，而非该供应商。忠诚度关系、客户通知、支持热线、隐私义务及公众信任负担仍由 Qantas 承担。
OAIC 于 2025 年 7 月 2 日发布并于 7 月 24 日更新的声明确认，Qantas 已根据《应通报数据泄露计划》向该办公室通报了符合条件的数据泄露事件。声明还指出，OAIC 正就 NDB 义务的遵守情况与 Qantas 积极接洽，且 Qantas 正与国家网络安全协调员、澳大利亚网络安全中心及独立网络安全专家合作。由于事件具有犯罪性质，已通知澳大利亚联邦警察。（OAIC Qantas 声明）
OAIC 的通用报告页面解释说，符合条件的数据泄露是指个人信息的未经授权访问或披露，或可能因此类访问或披露的丢失，且该事件很可能导致严重伤害，而补救行动无法防止严重伤害的可能风险。还指出，通知必须包含组织详情、泄露描述、涉及的信息类型以及对受影响个人的建议。（OAIC 报告数据泄露页面）
这些来源界定了框架。它们并未证实 Qantas 违反了隐私法，而是表明 Qantas 将此事件视为符合条件的数据泄露，且监管机构已介入。控制问题仍具实际意义：Qantas 及其第三方提供商是否做到了数据最小化、访问分段、验证客服中心身份、监控异常活动、限制数据导出、记录访问日志、强制强身份验证，并维护经过测试的通知预案？
公开记录确认了一些响应措施，但并未完全揭示供应商控制证据。成熟的记录应当告知客户，涉及哪类平台、客服中心扮演何种角色、该平台需要哪些数据字段、访问如何被控制、以及哪些控制措施发生了变化，同时不提及可能帮助攻击者的敏感技术细节。
客服中心身份成为风险界面
客服中心的存在是为了快速解决客户问题，这使其既有价值又显脆弱。坐席需要足够的信息来识别客户、检索上下文并采取行动。攻击者也想走同样的路径：致电、冒充、劝说、重置、访问、导出或窃取数据。若第三方客户服务平台持有忠诚度及联系数据，呼叫中心就变成了数据网关。
Qantas 的公开记录并未描述确切的社交工程路径，仅称网络犯罪分子针对呼叫中心发动攻击，并访问了第三方客户服务平台。这足以分析控制界面，而无需虚构攻击手法。控制界面包括坐席身份验证、主管审批、第三方访问控制、会话监控、查询限制、导出限制、设备控制、API 日志及字段级脱敏。还包括人为流程：坐席在验证身份前能看到什么、使用何种话术、允许何种例外、以及会生成哪些异常活动警报。
OAIC 的 ACSC 建议页面指出，网络犯罪分子利用常见伎俩诱使员工透露组织凭证，建议提升员工意识、对远程访问及特权操作实施多种因素认证、监控可疑登录、谨慎输入凭证、打补丁及安装防病毒软件。（OAIC 与 ACSC 预防建议）这些是通用建议，并非针对 Qantas 的证据，但它指出了客服中心运营商应能够证明的控制类别。
关键不在于每个客户服务平台都不安全，而在于客户服务平台是查看人员信息的特权窗口。它往往结合了足以验证个人身份的字段以及足以说服他人的历史信息。当这一视图由第三方持有时，航空公司的供应商治理必须如同其忠诚度雄心一样强大。
日期顺序很重要
由于这是 2025 年的事件，确切的日期很关键。2025 年 6 月 30 日（星期一），Qantas 在第三方平台检测到异常活动。7 月 2 日，Qantas 公开确认了网络事件，并表示系统已得到控制。7 月 9 日，Qantas 公布了 570 万唯一客户的分析结果及字段类别。7 月 17 日，Qantas 表示已从新南威尔士州最高法院获得临时禁令，以阻止任何人（包括第三方）访问、查看、发布、使用、传播或公开失窃数据。（Qantas 7 月 17 日更新）
2025 年 8 月 28 日，Qantas 的初步最终报告将该网络事件记录为资产负债表日后事件。它指出，集团于 7 月 2 日宣布，网络犯罪分子针对呼叫中心发起攻击，并访问了第三方客户服务平台；同时明确航班运营或航空安全未受影响。同一附注还提到，Qantas 已通知 OAIC 并与澳大利亚网络安全中心和澳大利亚联邦警察进行了沟通。它还指出，7 月 17 日，Maurice Blackburn 律师事务所向 OAIC 提交了针对 Qantas 的代表性投诉，声称 Qantas 未能充分保护客户的个人信息。（Qantas ASX 初步最终报告）
2025 年 9 月 11 日，Qantas 客户页面更新，重申了数据字段类别及支持热线。2025 年 10 月 12 日，Qantas 更新该页面，称其系 7 月初网络事件后，数据遭网络犯罪分子泄露的众多全球公司之一，其中客户数据通过第三方平台失窃。Qantas 表示，正在调查哪些数据属于此次泄露，且新南威尔士州最高法院的禁令仍在执行。（Qantas 客户网络事件页面）
这一顺序表明，数据泄露问责并非仅靠单一通知。第一份通知进行了控制和宣告。第二份通知进行了量化和分类。第三份通知利用法律程序降低公开风险。后续通知则针对数据泄露。每个阶段都改变了客户和监管机构需要了解的信息。
禁令是减少危害的工具，而非删除工具
Qantas 7 月 17 日的更新称，其从新南威尔士州最高法院获得临时禁令，以防止失窃数据被访问、查看、发布、使用、传播或公开。其客户页面随后描述该禁令仍在执行。（Qantas 7 月 17 日更新）（Qantas 客户网络事件页面）
这一法律步骤应谨慎理解。禁令可以威慑法院实际管辖范围内的合法发布者、中介、研究人员及第三方。它能减少随意传播，并表明公司正努力保护客户。但它无法迫使犯罪分子删除失窃数据，无法保证数据不会在犯罪渠道中流传，也无法替代支持、监控、按字段通知或数据最小化审查。
10 月 12 日的更新证实了这种局限性。Qantas 称数据已被网络犯罪分子泄露，且正在调查哪些数据属于此次泄露。禁令仍是应对措施的一部分，但危害模型已经改变。数据一旦泄露，客户就需要明确的字段确认、诈骗警告、身份支持途径，以及关于未暴露哪些信息的保证。他们还需要公司避免夸大法律工具所能达到的效果。
这并非批评寻求禁令的做法，而是划定一个边界。法律遏制是减少危害的一层措施，但非技术遏制、犯罪阻断、字段最小化或客户恢复。最好的公开表述应将其描述为若干控制措施之一：支持热线、身份建议、诈骗监控、监管通知、执法、供应商修复及客户字段通知。
诈骗者无需密码
Qantas 一再警告客户警惕电子邮件、短信和电话诈骗，特别是那些声称来自 Qantas 的通信。它表示，注意到冒充 Qantas 的诈骗者试图利用对该事件的高度关注，诱使客户点击链接或分享个人详细信息的情况有所增加。它声明，Qantas 绝不会联系客户索要密码、预订参考信息或敏感的登录信息。（Qantas 客户网络事件页面）
这一建议之所以必要，是因为遭泄露的字段令诈骗更为可信。以“亲爱的客户”开头的骗局，比起包含真实常旅客号码、会员等级、地址或近期行李递送地址的骗局，更容易被识破。掌握出生日期和电话号码的诈骗者能够通过一些薄弱的验证话术。掌握餐饮偏好或状态信息的诈骗者能让钓鱼信息具有出行针对性。危害不仅在于身份盗用，更在于欺诈的个性化。
Cyber.gov.au 的诈骗指南阐释了常见骗局类型，包括钓鱼邮件和短信、远程访问诈骗及冒充方法等。（Cyber.gov.au 骗局类型）Qantas 还将客户引向国家反诈骗中心的 Scamwatch 页面以及 IDCARE。（Scamwatch）（IDCARE 学习中心）
这些下游资源很有用，但也表明负担被转嫁了。客户现在必须格外警惕地监控电话、短信和电子邮件。一些人需要保护个人电子邮件账户，因为电子邮件访问可能成为进入旅行账户、重置密码和身份欺诈的途径。一些人需要教育共同管理预订的家人。一些人需要区分真实的 Qantas 通信与虚假的 Qantas 通信，尤其是在 Qantas 已告知他们将收到邮件之后。这就是该事件带来的“滥用-接触经济学”：数据泄露使得每一次接触都变得更加昂贵，难以信任。
字段最小化是令人不安的问题
最有力的长期问题在于，为何每个字段都存在于客户服务平台中。有些字段在运营上显然有意义。姓名和电子邮件用于识别客户。常旅客号码将服务互动与忠诚度状态关联起来。电话号码有助于回电。地址可能用于行李递送、退款、特殊处理或身份确认。出生日期可辅助验证。餐饮偏好支持旅行服务。会员等级、积分余额和状态积分可能辅助忠诚度支持。
但运营上的有用性并不等同于无限期保留。数据最小化要求考量：该平台是否真的需要该字段？对于该坐席角色而言是否必要？在该时间段内是否必须？是否需要完整详情？在这些导出规则下是否合适？每项客服中心工作流都需要地址吗？是需要完整的出生日期，还是只需一个年龄标识？是否需要积分余额，还是仅在必要时查询独立的忠诚度系统？旅行结束后是否还需要餐饮偏好？行李案件结案后，是否还需要为错运行李递送所使用的酒店地址？
Qantas 的字段细分令最小化问题显现出来。暴露的字段集越小，下游滥用价值就越低。Qantas 的排除项——未涉及信用卡信息、个人财务信息、护照详情、密码、PIN 码或登录信息——表明最小化在重要领域发挥了作用。而剩余的暴露则表明，即便缺少财务和护照字段，身份和忠诚度字段仍会造成伤害。
最佳的供应商治理标准要求，每个客户服务平台都应具备字段清单：字段名称、源系统、用途、保留期限、角色访问权限、脱敏处理、可导出性、日志记录，以及该字段是用于实时支持还是仅用于历史查询。没有这份清单，公司唯有在泄露分析之后，才会认识其真实的数据产品。
代表性投诉保持记录开放
ASX 初步最终报告指出，Maurice Blackburn 律师事务所于 2025 年 7 月 17 日向 OAIC 提交了代表性投诉，声称 Qantas 未能充分保护客户的个人信息。Maurice Blackburn 自身的媒体声明称，其已向 OAIC 提起正式投诉，并为受影响客户寻求赔偿。（Maurice Blackburn 媒体声明）
对此应谨慎处理。代表性投诉并非监管机构的最终裁定。该投诉指控存在失职行为。Qantas 可能会对指控提出异议、提供证据、进行补救、达成和解，或在日后收到监管机构的调查结果。本文不应将投诉转化为非法行为的证据。
尽管如此，该投诉仍是问责记录的一部分，因为它表明受影响的客户正在寻求正式的隐私处理流程。它还表明，评判该事件的标准不仅在于 Qantas 是否响应迅速，更在于考虑到所持数据、第三方平台、呼叫中心访问界面以及可预见的诈骗后果，事发前的控制措施是否合理。
Qantas 2025 财年业绩发布称，6 月份的网络事件影响了 570 万客户，已实施额外保护措施，航空公司继续通过支持热线和专业身份保护建议为受影响客户提供支持。（Qantas 2025 财年业绩发布）年报记录同样将该事件列为资产负债表日后事项。（Qantas 2025 年年报，源自 ASX）
这些投资者信息来源表明，该事件已从客户通知过渡到企业报告。这一转变至关重要。涉及超过 500 万客户的数据泄露，已不仅是一个支持问题，更成为了治理问题、法律风险问题以及信任问题。
跨境通知并非脚注
Qantas 是一家拥有国际客户和运营业务的澳大利亚航空公司。其客户页面称，已向联邦政府的国家网络安全协调员、ACSC、OAIC 以及其他相关司法管辖区的隐私和数据保护监管机构披露了该事件，包括根据第 114 条向新西兰隐私专员办公室通报。（Qantas 客户网络事件页面）
这一跨境附注之所以重要，是因为数据主权不仅涉及澳大利亚隐私法。Qantas 的客户可能居住在新西兰、美国、欧洲或亚洲。客户服务平台可能支持跨司法管辖区的互动。行李递送地址可能是一家酒店。公司地址可能揭示雇主背景。常旅客账户可能与合作伙伴一同使用。因此，隐私义务会随着客户所在地、数据主体权利、监管机构期望及第三方平台合同而转移。
公开记录并未提供完整的按司法管辖区分列的图示，但它确实表明 Qantas 承认了不止一个监管机构。成熟的跨境泄露记录应以面向客户的表述，说明不同地区的通知有何差异、通知了哪些监管机构、非澳大利亚客户可获得何种支持，以及身份保护建议在当地是否有效。即便存在国际号码，基于澳大利亚号码的支持热线，可能仍不足以满足身处其他时区的客户的需求。
数据本地化也包括平台所在地。Qantas 称事件涉及 Qantas 航空公司客服中心使用的第三方客户服务平台。公开报道描述了呼叫中心的地理位置，但 Qantas 的官方页面无需通过地点来确立治理问题。无论平台、人员或数据位于一个还是多个司法管辖区，客户关系均由航空公司拥有，且必须在各隐私制度间协调通知事宜。
当前公开来源改变了十月的局面
2025 年 10 月 12 日，Qantas 客户页面的更新改变了公众的认知状态。此前，Qantas 表示没有证据表明失窃的个人数据已被泄露。到 10 月 12 日，其称 Qantas 是 7 月初事件后数据遭网络犯罪分子泄露的众多全球公司之一，并正在调查哪些数据属于此次泄露。（Qantas 客户网络事件页面）
这种进展正说明为何当前信息源至关重要。仅基于 7 月 9 日或 7 月 17 日的文章将是过时的。数据泄露后的风险模型与泄露前不同。泄露前，降低客户危害的重点在于通知、监控、禁令、诈骗警告及支持。泄露后，还必须应对犯罪分子、诈骗者、数据中介或投机分子可能能够使用部分数据的风险。
客户通知依然重要，因为 Qantas 称，7 月份就数据字段向受影响客户提供的建议并未改变。这意味着，除非 Qantas 或其他经核实的来源予以说明，否则客户不应仅凭 10 月的更新推断出新的字段类别。正确的公开表述是：Qantas 确认数据已被网络犯罪分子泄露，正在调查哪些数据属于此次泄露，且此前已就受影响系统中所含的字段类别向受影响客户提供了建议。
这种区分保护了准确性，避免将犯罪分子的公开行为视为所有客户的所有字段均已包含的证据，也避免了虚假的安心。即使字段类别保持不变，数据泄露仍会改变实际风险。
Qantas 控制了哪些环节
Qantas 控制着对客户的承诺。它控制着收集哪些数据字段、选择哪些系统用于客户服务、第三方提供商如何签约及被监控、平台中存储哪些数据、哪些字段对坐席可见、如何检测异常、如何通知客户、提供何种支持，以及以何种表述描述账户访问边界。
Qantas 也控制着排除项的明确性。其反复声明未访问信用卡信息、个人财务信息、护照详情、密码、PIN 码或登录信息，这很有用，因为它减轻了特定的担忧。但这些排除项应与关于已包含字段的同等清晰声明相配合。Qantas 在 7 月 9 日以大致数量做到了这一点，这是良好的披露实践。
Qantas 控制着支持架构。它设立了 7x24 小时支持热线，并表示客户可通过该团队获取专业身份保护建议和资源。它将人们引向 Scamwatch、Cyber.gov.au、IDCARE 和 OAIC。这一支持架构应当依据可用性、针对性和持续性进行评估。对于数据在数月后遭泄露的泄露事件，所需支持应持续到首个通知周期之后。
最后，Qantas 控制着其就第三方平台的表述方式。公司不应透露可能帮助攻击者的细节，但可以告知客户所暴露的是哪类数据、涉及哪类平台、改进了哪些控制措施、监控发生了何种变化、培训如何调整以及供应商监督如何加强。10 月的更新指出，自事件发生以来，Qantas 已实施额外的安全措施、增加培训并加强监控与检测。这指明了方向，但并非详细的补救说明。
客户控制了哪些环节
客户可以核查是否收到了 Qantas 的电子邮件，查看按字段分类的通知，对可疑信息保持警惕，对个人账户使用两步验证，避免分享密码或财务信息，独立核验来电者身份，向 Scamwatch 举报诈骗并寻求身份保护建议。这些都是实际的步骤。Qantas 在其客户页面上列举了其中许多条。（Qantas 客户网络事件页面）
客户无法控制第三方平台是否持有其数据，无法审计客服中心，无法决定会员等级或积分余额在该环境中是否应当可见，无法阻止初始访问，无法迫使犯罪分子删除数据，无法在未经额外核实的情况下知晓使用真实细节的来电是否合法，也无法完全消除出生日期、地址或常旅客号码的暴露。
这种不对称性正是为何“滥用-接触经济学”应纳入本文的原因。公司及其供应商出于服务便利和忠诚度运营而持有数据。数据泄露后，客户却要付出注意力成本：额外的验证、可疑来电、改变电子邮件使用习惯、对个性化诈骗的焦虑，以及未来可能的身份核查。一条支持热线有所帮助，但无法恢复客户的基本信任。
因此，最佳的面向客户的回应必须是按字段区分的。暴露数据仅为姓名和电子邮件的客户，与暴露数据还包括出生日期、电话号码和地址的客户，所需建议是不同的。记录中包含会员等级或积分余额的客户，需要有关忠诚度冒充的建议。因错运行李递送而留下酒店地址的客户，需要背景说明，即该地址可能并非其家庭地址。Qantas 按字段发送针对性电子邮件的方式，方向是正确的。但公开记录中无法完全看到这些邮件的质量。
更佳的证据应如何呈现
一份更有力的公开事后记录应当回答几个问题。
首先，应提供平台控制说明。在不提及敏感系统的情况下，Qantas 可以描述第三方客户服务平台类别、数据源关系、坐席角色模型、大致控制步骤，以及 Qantas 系统保持安全的原因。
其次，应提供字段最小化审查。对于每个暴露的字段类别，Qantas 可以解释该字段为何存在于平台中、目前是否仍保留、是否经脱敏处理、保留期限是否发生变化、坐席访问权限是否改变。这对于出生日期、地址、电话号码、餐饮偏好、会员等级、积分余额及状态积分尤为重要。
第三，应提供供应商治理更新。客户无需了解合同条款，但需要证据表明，第三方访问控制、监控、事件通知、导出限制及员工培训已经过审查。
第四，应提供支持持续期限承诺。若失窃数据已被泄露，支持不应悄然终止。客户需要知晓，7x24 小时热线、专业身份建议、诈骗监控及投诉处理将提供多久。
第五，应提供监管状态边界。Qantas 可以在不接受指控的前提下，说明已通知 OAIC 且存在代表性投诉。当监管机构介入发生变化时，也可提供更新，同时避免在问题解决前宣称已解决。
最后，应提供带版本标识的当前更新。10 月的更新将公开状态从“无发布证据”变为“数据被网络犯罪分子发布”。一个带有清晰版本标识的事件页面，有助于客户理解什么发生了变化、什么没有变化，以及他们现在应采取何种行动（如有）。
教训在于忠诚度治理
Qantas 事件表明，忠诚度数据并非无害，因为它不是护照或信用卡。常旅客号码、会员等级、积分背景、电子邮件地址和电话号码，可能让攻击者听起来可信。出生日期和地址会加剧身份滥用。餐饮偏好可能揭示个人背景。行李递送地址可能暴露出行中断或临时位置。风险在于组合之中。
公开记录可以认可 Qantas 所做的几件事：迅速披露、量化受影响人数、公布字段类别、区分已包含和排除的数据、维护客户页面、通知监管机构、与政府机构和警方合作、设立 7x24 小时支持、获取禁令，并在数据泄露后向客户更新情况。这些行动并未回答所有控制问题，但它们是问责记录的一部分。
尚未解决的问题在于上游控制。平台为何持有这些字段？客服中心访问如何验证？攻击者是如何获取访问权限的？哪些第三方控制措施失效或被绕过？何种监控检测到了异常活动？存在哪些导出限制？事后哪些数据被删除、脱敏或分段？除了一般性声明外，培训和检测发生了哪些变化？这些问题之所以重要，是因为航空公司的忠诚度计划尽管被宣传为奖励，但实际上是身份系统。
教训并非航空公司不应收集数据。航空公司需要客户数据来运营。教训在于，每一个便利字段都必须证明其在支持环境中的必要性。当第三方客服中心平台成为入侵点时，航空公司的问责，就取决于在客户的信任凭证脱离航空公司控制之后，公司能够多清晰地证明其数据最小化、访问纪律、供应商监督及危害减轻措施。