Selon la presse, le 12 octobre 2025, Qantas reconnaît la divulgation sur internet des données personnelles de 5,7 millions de clients, volées lors d’une cyberattaque de juillet visant une plateforme tierce : noms, adresses électroniques, numéros de téléphone et dates de naissance ont été publiés sur le dark web. Les numéros de passeport et de cartes bancaires nâétaient pas présents dans le système, selon la compagnie australienne, qui enquête avec des spécialistes pour déterminer quelles données précisément ont été divulguées. Des analystes relient cette fuite au groupe Scattered Lapsus$ Hunters, qui avait fixé un ultimatum de rançon ; des données de Vietnam Airlines et de Fujifilm ont été publiées simultanément.