Vietnam Airlines äußert sich zu mutmaßlichem Datenleck bei Kundendaten

Die nationale Fluggesellschaft Vietnam Airlines erklärte, sie koordiniere sich mit den Behörden und Cybersicherheitsexperten, um den Verdacht zu klären, dass Millionen von Kundendaten über die Plattform eines globalen Technologiepartners abgegriffen wurden.

Vietnam Airlines äußert sich zu mutmaßlichem Datenleck – Foto: VNA

Welche Kundendaten wurden offengelegt?

Am 14. Oktober verschickte Vietnam Airlines eine Mitteilung an ihre Kunden über einen Sicherheitsvorfall im Zusammenhang mit der Online-Kundendienstplattform eines internationalen Technologiekonzerns.

Nach Angaben des Partners ist Vietnam Airlines eines von vielen Unternehmen weltweit, die die Dienstleistungen dieser Einheit nutzen und daher betroffen sein könnten.

Das Unternehmen erklärte, dass einige auf der Plattform verarbeitete Kundendaten „wahrscheinlich unbefugtem Zugriff ausgesetzt“ seien.

Zu den personenbezogenen Daten, die gefährdet sind, gehören vollständiger Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Lotusmiles-Mitgliedsnummer.

Sensible Daten wie Kreditkarteninformationen, Passwörter, Flugpläne, Pässe und Kontostände gelten jedoch als sicher und unberührt.

Die internen IT-Systeme von Vietnam Airlines funktionieren derzeit normal.

Vietnam Airlines empfiehlt ihren Kunden, ihre Passwörter zu ändern.

„Zum Schutz Ihrer persönlichen Daten empfiehlt Vietnam Airlines, Ihre Lotusmiles-Kontopasswörter und zugehörigen E-Mail-Adressen zu ändern, sich vor Betrugsversuchen, verdächtigen E-Mails oder Anrufen, bei denen sich Absender als Vietnam Airlines ausgeben, in Acht zu nehmen und keine persönlichen Informationen oder OTP-Codes weiterzugeben oder sich in nicht authentifizierte Systeme einzuloggen.“

Vietnam Airlines entschuldigt sich aufrichtig für diesen Vorfall und die dadurch entstandenen Unannehmlichkeiten für die Kunden. Die Fluggesellschaft wird weiterhin Informationen aktualisieren und alle notwendigen Maßnahmen ergreifen, um die Datensicherheit zu verbessern und das Vertrauen der Passagiere zu erhalten“, teilte Vietnam Airlines mit.

In Cybersicherheitsforen, einschließlich Untergrund-Datenmärkten, kursieren Dateien mit Informationen, die angeblich mehr als 7,3 Millionen Kunden von Vietnam Airlines betreffen.

Die Daten, die vollständige Namen, Geburtsdaten, E-Mail-Adressen, Telefonnummern und Anschriften umfassen, wurden angeblich aus dem Salesforce-System, einer weltweit verbreiteten Customer-Relationship-Management-Plattform (CRM), extrahiert.

Einige Technologiequellen berichteten, dass Hacker die Geschäftskonten von Salesforce angegriffen, Daten von zahlreichen Kunden weltweit gestohlen und diese anschließend verkauft oder in Foren veröffentlicht hätten.

Dies ist bereits das zweite Mal, dass Vietnam Airlines Opfer eines Datenlecks wurde. Vor fast zehn Jahren, am 29. Juli 2016, wurde das System der Fluggesellschaft gehackt. Dabei wurden die Fluganzeigetafeln (FIDS) an den Inlandsterminals der Flughäfen Noi Bai und Tan Son Nhat manipuliert und durch verfälschte Inhalte über das Ostmeer ersetzt.

Der Vorfall legte Dutzende von Servern lahm, führte zu Verspätungen von fast 100 Flügen und legte Daten von mehr als 410.000 Stammkunden offen, was dem Ruf des Unternehmens schweren Schaden zufügte.

GERECHTIGKEIT

Quelle: https://tuoitre.vn/vietnam-airlines-len-tieng-vu-nghi-ro-ri-du-lieu-khach-hang-20251014105001561.htm