แฮกเกอร์ขายข้อมูลลูกค้านับล้าน: สายการบินเวียดนามขอโทษ

(แดน ทรี) - สายการบินเวียดนามแอร์ไลน์เพิ่งประกาศเหตุการณ์ด้านความปลอดภัยของข้อมูล สายการบินระบุว่าข้อมูลส่วนบุคคลบางส่วนอาจถูกเปิดเผย ได้แก่ ชื่อ-นามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์ วันเกิด และหมายเลขสมาชิก

สายการบินเวียดนาม เพิ่งประกาศเหตุการณ์ด้านความปลอดภัยข้อมูลที่เกี่ยวข้องกับแพลตฟอร์มการดูแลลูกค้าออนไลน์ที่ดำเนินการโดยบริษัทเทคโนโลยีระดับโลก

ข้อมูลจากพันธมิตรระบุว่า Vietnam Airlines เป็นหนึ่งในหลายธุรกิจ ทั่วโลก ที่ใช้บริการของหน่วยงานนี้และได้รับผลกระทบ ข้อมูลลูกค้าบางส่วนที่ประมวลผลบนแพลตฟอร์มนี้อาจถูกเข้าถึงโดยมิชอบด้วยกฎหมาย

บริษัทกล่าวว่าได้ประสานงานกับหน่วยงานที่เกี่ยวข้อง ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ และพันธมิตรด้านเทคโนโลยีทันที เพื่อสอบสวนเหตุการณ์ที่เกิดขึ้น ประเมินขอบเขตของผลกระทบ และเสริมมาตรการคุ้มครองข้อมูลให้เข้มงวดยิ่งขึ้น

ข้อมูลส่วนบุคคลบางส่วนที่อาจถูกเปิดเผย ได้แก่ ชื่อ-นามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์ วันเกิด และหมายเลขสมาชิก Lotusmiles

บริษัทระบุว่าข้อมูลสำคัญ เช่น บัตรเครดิต ข้อมูลการชำระเงิน รหัสผ่าน เส้นทางการเดินทาง หนังสือเดินทาง และยอดคงเหลือในบัญชี Lotusmiles ยังคงปลอดภัยและไม่ได้รับผลกระทบ ระบบเทคโนโลยีสารสนเทศภายในของบริษัทยังคงทำงานได้ตามปกติ

เครื่องบินที่สนามบินโหน่ยบ่าย (ภาพ: Tien Tuan)

เพื่อปกป้องข้อมูลส่วนบุคคล Vietnam Airlines ขอแนะนำให้ลูกค้าเปลี่ยนรหัสผ่านบัญชี Lotusmiles และอีเมลที่เกี่ยวข้อง ระวังการหลอกลวงปลอม อีเมลที่น่าสงสัยหรือการโทรที่แอบอ้างว่าเป็น Vietnam Airlines และไม่ควรแบ่งปันข้อมูลส่วนบุคคลหรือรหัส OTP และไม่ควรเข้าสู่ระบบที่ไม่ผ่านการตรวจสอบ

สายการบินขออภัยต่อเหตุการณ์ที่เกิดขึ้นและข้อกังวลใดๆ ที่อาจเกิดขึ้นกับผู้โดยสาร สายการบินระบุว่าจะอัปเดตข้อมูลอย่างต่อเนื่องและดำเนินมาตรการที่จำเป็นทั้งหมดเพื่อยกระดับความปลอดภัยของข้อมูลและรักษาความไว้วางใจของผู้โดยสาร

จากข้อมูลในฟอรั่มแฮกเกอร์บางแห่ง พบว่ากลุ่มแฮกเกอร์ได้ขายข้อมูลลูกค้าของ Qantas, GAP Inc, Vietnam Airlines ไปแล้วกว่าล้านรายการ โดยมีข้อมูลมากกว่า 23 ล้านรายการ โดยข้อมูลเก่าที่สุดลงวันที่ 23 พฤศจิกายน 2020 และล่าสุดลงวันที่ 20 มิถุนายน

จากข้อมูลในฟอรัมแฮกเกอร์บางแห่ง กลุ่มแฮกเกอร์ดังกล่าวคือ Scattered LAPSUS$ Hunters กลุ่มแฮกเกอร์เปิดเผยว่าพวกเขาได้แทรกซึมเข้าไปในบัญชี Salesforce ของบริษัท 39 แห่ง รวมถึง Vietnam Airlines, Google, Cisco, Disney, FedEx...

Salesforce ให้บริการโซลูชันการจัดการความสัมพันธ์ลูกค้า (CRM) แก่สายการบินเวียดนามแอร์ไลน์ หลังจากล้มเหลวในการแบล็กเมล์ Salesforce กลุ่มแฮกเกอร์ได้เผยแพร่ข้อมูลจากหลายบริษัท เช่น สายการบินเวียดนามแอร์ไลน์, Qantas, GAP Inc....

ที่มา: https://dantri.com.vn/kinh-doanh/vu-hacker-rao-ban-hang-trieu-du-lieu-khach-hang-vietnam-airlines-xin-loi-20251014110041987.htm