Nachdem das Daixin-Team am 1. November 2022 die malaysische Firma AirAsia mit einer Ransomware-Attacke angegriffen hat, wurden nun 5 Millionen Daten von Passagieren und Mitarbeitern auf der Leak-Website der Angreifer veröffentlicht. Die Hacker haben zudem die Backup Server gelöscht, und Dateien auf dem Hauptserver verschlüsselt.
Kritische Infrastruktur im Flugverkehr wurde nicht angegriffen und war laut den Hackern auch nicht Ziel des Angriffs. Unter den veröffentlichten Daten fallen unter anderem Namen von Passagieren, als auch Mitarbeiterinformationen wie Geburtsdatum und Geburtsland.