Bị sự cố bảo mật dữ liệu, Vietnam Airlines nói "dữ liệu nhạy cảm vẫn được bảo mật an toàn"
Bị sự cố bảo mật dữ liệu, Vietnam Airlines nói "dữ liệu nhạy cảm vẫn được bảo mật an toàn"
Vietnam Airlines (HOSE: HVN) vừa chính thức lên tiếng về sự cố bảo mật dữ liệu liên quan đến nền tảng chăm sóc khách hàng trực tuyến sau khi thông tin hàng triệu khách hàng xuất hiện trên các diễn đàn hacker. Theo hãng hàng không quốc gia, sự cố này phát sinh từ một tập đoàn công nghệ toàn cầu cung cấp dịch vụ cho Vietnam Airlines.
Theo thông tin từ nhiều diễn đàn hacker, nhóm Scattered LAPSUS$ Hunters (tên mới của ShinyHunters sau khi "sáp nhập" với một nhóm khác) đã rao bán hàng triệu thông tin khách hàng của nhiều công ty, trong đó có Vietnam Airlines, Qantas, GAP Inc. Bộ dữ liệu bị lộ gồm hơn 23 triệu bản ghi từ ngày 23/11/2020 đến 20/6/2025, bao gồm họ tên, ngày sinh, số điện thoại, email và địa chỉ nhà của khách hàng.
* Hacker rao bán dữ liệu hàng triệu khách hàng của các hãng hàng không lớn
Nhóm hacker tiết lộ họ đã xâm nhập vào tài khoản Salesforce - nhà cung cấp giải pháp quản lý khách hàng (CRM) cho Vietnam Airlines và 38 công ty khác, bao gồm cả Google, Cisco, Disney, FedEx. Điều này có nghĩa là nhóm hacker không trực tiếp tấn công hệ thống của Vietnam Airlines, mà xâm nhập vào tài khoản Salesforce của hãng và trích xuất dữ liệu từ đó. Sau khi tống tiền Salesforce không thành, nhóm hacker đã công bố dữ liệu của một số doanh nghiệp.
Phía Vietnam Airlines cho biết đã khẩn trương phối hợp với cơ quan chức năng, các chuyên gia an ninh mạng và đối tác công nghệ để điều tra sự cố, đánh giá phạm vi ảnh hưởng và tăng cường các biện pháp bảo vệ.
Đến thời điểm hiện tại, hãng khẳng định các dữ liệu nhạy cảm của khách hàng như thông tin thẻ tín dụng, dữ liệu thanh toán, mật khẩu, hành trình, hộ chiếu và số dư tài khoản Lotusmiles vẫn được bảo mật an toàn. Các hệ thống công nghệ thông tin nội bộ của hãng cũng không bị tấn công hay xâm nhập.
Vietnam Airlines sẽ thông báo và hướng dẫn biện pháp hỗ trợ cần thiết qua email cho các khách hàng bị ảnh hưởng. Hãng cũng khuyến cáo hành khách nên cảnh giác với các hình thức giả mạo, email hoặc cuộc gọi đáng ngờ mạo danh Vietnam Airlines, tránh chia sẻ thông tin cá nhân hay mã OTP và không đăng nhập vào các hệ thống chưa được xác thực.
Với lượng dữ liệu đã bị lộ, các đối tượng xấu có thể sử dụng những thông tin này để thực hiện các cuộc lừa đảo, vì vậy người dân cần nâng cao cảnh giác trước các cuộc gọi lừa đảo có thể xảy ra trong thời gian tới.
"Vietnam Airlines chân thành xin lỗi vì sự việc này và những lo ngại có thể gây ra cho khách hàng. Hãng luôn coi việc bảo vệ thông tin cá nhân và quyền lợi của khách hàng là ưu tiên hàng đầu, đồng thời cam kết tiếp tục tăng cường các biện pháp bảo mật để đảm bảo an toàn dữ liệu và duy trì niềm tin của hành khách," đại diện hãng cho biết.
- 11:22 14/10/2025
