هکر میلیون‌ها اطلاعات مشتری را فروخت: هواپیمایی ویتنام عذرخواهی کرد

(دن تری) - هواپیمایی ویتنام به تازگی از یک حادثه امنیتی در داده‌ها خبر داده است. این شرکت هواپیمایی اعلام کرد که ممکن است برخی از اطلاعات شخصی از جمله نام کامل، آدرس ایمیل، شماره تلفن، تاریخ تولد و شماره عضویت در معرض خطر قرار گرفته باشد.

شرکت هواپیمایی ویتنام به تازگی از یک حادثه امنیتی مربوط به یک پلتفرم خدمات مشتری آنلاین که توسط یک شرکت فناوری جهانی اداره می‌شود، خبر داده است.

طبق اطلاعات شریک، هواپیمایی ویتنام یکی از بسیاری از مشاغل جهان است که از خدمات این واحد استفاده می‌کند و تحت تأثیر قرار گرفته است. بخشی از داده‌های مشتری پردازش شده در این پلتفرم ممکن است به طور غیرقانونی مورد دسترسی قرار گرفته باشد.

این شرکت اعلام کرد که بلافاصله با مقامات، کارشناسان امنیت سایبری و شرکای فناوری برای بررسی این حادثه، ارزیابی دامنه تأثیر و تقویت اقدامات حفاظت از داده‌ها هماهنگی‌های لازم را انجام داده است.

برخی از اطلاعات شخصی که ممکن است فاش شده باشند شامل نام کامل، آدرس ایمیل، شماره تلفن، تاریخ تولد و شماره عضویت Lotusmiles شما می‌شود.

نکته قابل توجه این است که این شرکت اعلام کرد داده‌های حساس مانند کارت‌های اعتباری، اطلاعات پرداخت، رمزهای عبور، برنامه‌های سفر، گذرنامه‌ها و موجودی حساب‌های Lotusmiles هنوز امن و بدون تغییر هستند. سیستم فناوری اطلاعات داخلی این شرکت به طور عادی کار می‌کند.

هواپیماها در فرودگاه Noi Bai (عکس: Tien Tuan).

برای محافظت از اطلاعات شخصی، هواپیمایی ویتنام به مشتریان توصیه می‌کند که رمزهای عبور حساب Lotusmiles و ایمیل‌های مرتبط خود را تغییر دهند، مراقب کلاهبرداری‌های جعلی، ایمیل‌ها یا تماس‌های مشکوک که هویت هواپیمایی ویتنام را جعل می‌کنند، باشند و اطلاعات شخصی یا کدهای OTP را به اشتراک نگذارند و وارد سیستم‌های غیرمجاز نشوند.

این شرکت هواپیمایی همچنین از این حادثه و هرگونه نگرانی که ممکن است برای مشتریان ایجاد کرده باشد، عذرخواهی کرد. این شرکت هواپیمایی اعلام کرد که به به‌روزرسانی اطلاعات ادامه خواهد داد و تمام اقدامات لازم را برای افزایش امنیت داده‌ها و حفظ اعتماد مسافران انجام خواهد داد.

طبق اطلاعات موجود در برخی از انجمن‌های هکرها، گروهی از هکرها میلیون‌ها اطلاعات مشتری از شرکت‌های هواپیمایی کانتاس، گپ، ویتنام ایرلاینز و... را فروخته‌اند. بیش از ۲۳ میلیون از این سوابق، قدیمی‌ترین داده‌ها مربوط به ۲۳ نوامبر ۲۰۲۰ و جدیدترین آنها مربوط به ۲۰ ژوئن است.

طبق اطلاعات موجود در برخی از انجمن‌های هکرها، این گروه هکری Scattered LAPSUS$ Hunters نام دارد. این گروه هکری فاش کرد که به حساب‌های Salesforce 39 شرکت از جمله Vietnam Airlines، Google، Cisco، Disney، FedEx و ... نفوذ کرده است.

Salesforce راهکارهای مدیریت ارتباط با مشتری (CRM) را به خطوط هوایی ویتنام ارائه می‌دهد. پس از شکست در باج‌گیری از Salesforce، این گروه هکر داده‌های چندین کسب‌وکار مانند خطوط هوایی ویتنام، Qantas، GAP Inc... را منتشر کرد.

منبع: https://dantri.com.vn/kinh-doanh/vu-hacker-rao-ban-hang-trieu-du-lieu-khach-hang-vietnam-airlines-xin-loi-20251014110041987.htm