Qantas maakte bekend dat er gegevens van 5,7 miljoen passagiers zijn gestolen. Bij 4 miljoen passagiers omvatte dit naam, e-mailadres en Frequent Flyer informatie, terwijl bij 1,7 miljoen passagiers ook adres, geboortedatum en telefoonnummer zijn meegenomen. Daarnaast zijn maaltijdvoorkeuren van tienduizend passagiers gelekt. Cruciaal is dat er geen creditcardgegevens, financiële data of paspoortinformatie zijn buitgemaakt. Volgens Qantas is de gestolen data niet voldoende om toegang te krijgen tot Frequent Flyer accounts en is deze nog niet online gepubliceerd. Het datalek ontstond nadat een aanvaller via het contactcentrum toegang kreeg tot een onbekend derde partij klantenservicerapportageplatform.