Hacker verkoopt miljoenen klantgegevens: Vietnam Airlines biedt excuses aan

(Dan Tri) - Vietnam Airlines heeft zojuist een incident met betrekking tot de gegevensbeveiliging aangekondigd. De luchtvaartmaatschappij meldde dat er mogelijk persoonlijke informatie is gelekt, waaronder volledige naam, e-mailadres, telefoonnummer, geboortedatum en lidmaatschapsnummer.

Vietnam Airlines heeft zojuist een incident met betrekking tot de beveiliging van gegevens bekendgemaakt met betrekking tot een online klantenserviceplatform dat wordt beheerd door een wereldwijd technologiebedrijf.

Volgens informatie van de partner is Vietnam Airlines een van de vele bedrijven wereldwijd die gebruikmaken van de diensten van deze unit die getroffen zijn. Een deel van de klantgegevens die op dit platform worden verwerkt, is mogelijk onrechtmatig verkregen.

Het bedrijf zegt dat het direct met de autoriteiten, cybersecurity-experts en technologiepartners heeft samengewerkt om het incident te onderzoeken, de omvang van de impact te beoordelen en de maatregelen ter bescherming van de gegevens te versterken.

Persoonlijke gegevens die mogelijk zijn vrijgegeven, zijn onder andere uw volledige naam, e-mailadres, telefoonnummer, geboortedatum en Lotusmiles-lidmaatschapsnummer.

Het bedrijf gaf aan dat gevoelige gegevens zoals creditcards, betalingsgegevens, wachtwoorden, reisschema's, paspoorten en Lotusmiles-saldi nog steeds veilig en onaangetast zijn. Het interne informatietechnologiesysteem van het bedrijf functioneert normaal.

Vliegtuigen op de luchthaven Noi Bai (Foto: Tien Tuan).

Om persoonlijke informatie te beschermen, raadt Vietnam Airlines klanten aan om de wachtwoorden van hun Lotusmiles-account en de bijbehorende e-mailadressen te wijzigen, op te passen voor valse oplichtingspraktijken, verdachte e-mails of telefoontjes die zich voordoen als Vietnam Airlines, geen persoonlijke informatie of OTP-codes te delen en niet in te loggen op niet-geverifieerde systemen.

De luchtvaartmaatschappij verontschuldigde zich tevens voor het incident en de mogelijke zorgen die het bij klanten heeft veroorzaakt. De luchtvaartmaatschappij zei dat ze de informatie zou blijven bijwerken en alle nodige maatregelen zou nemen om de gegevensbeveiliging te verbeteren en het vertrouwen van passagiers te behouden.

Volgens informatie op een aantal hackersforums heeft een groep hackers miljoenen aan klantgegevens verkocht van Qantas, GAP Inc, Vietnam Airlines... Meer dan 23 miljoen van deze records hebben de oudste gegevens van 23 november 2020, de meest recente dateert van 20 juni.

Volgens informatie op sommige hackerforums heet de hackersgroep Scattered LAPSUS$ Hunters. De hackersgroep onthulde dat ze Salesforce-accounts van 39 bedrijven hadden geïnfiltreerd, waaronder Vietnam Airlines, Google, Cisco, Disney en FedEx.

Salesforce levert CRM-oplossingen (Customer Relationship Management) aan Vietnam Airlines. Nadat de hackersgroep er niet in slaagde Salesforce te chanteren, publiceerden ze gegevens van verschillende bedrijven, zoals Vietnam Airlines, Qantas en GAP Inc.

Bron: https://dantri.com.vn/kinh-doanh/vu-hacker-rao-ban-hang-trieu-du-lieu-khach-hang-vietnam-airlines-xin-loi-20251014110041987.htm