Korean Air và Asiana Airlines đối mặt sự cố rò rỉ dữ liệu khách hàng
Thông tin cá nhân liên quan đến khách hàng của Korean Air và Asiana Airlines tại Hàn Quốc đã bị ảnh hưởng bởi một sự cố bảo mật xảy ra trong hệ thống của nhà cung cấp công nghệ thông tin hàng không bên ngoài. Vụ việc làm dấy lên lo ngại về mức độ an toàn của dữ liệu đặt chỗ khi các hãng hàng không sử dụng chung nền tảng công nghệ do bên thứ ba vận hành.
Theo thông tin từ ngành hàng không Hàn Quốc ngày 23, Korean Air cho biết hãng đã nhận được thông báo từ Amadeus vào đêm ngày 20 về dấu hiệu thông tin cá nhân bị rò rỉ thông qua hệ thống của công ty này. Amadeus là doanh nghiệp công nghệ thông tin toàn cầu chuyên cung cấp các giải pháp phục vụ hoạt động đặt chỗ, bán vé và quản lý dịch vụ du lịch cho các hãng hàng không, khách sạn và đại lý du lịch.
Korean Air và Asiana Airlines, hai hãng hàng không dịch vụ đầy đủ lớn của Hàn Quốc, đều sử dụng hệ thống Amadeus. Vì vậy, sự cố tại nhà cung cấp công nghệ bên ngoài đã ảnh hưởng đến dữ liệu đặt chỗ liên quan đến khách hàng của cả hai hãng.
Điểm đáng chú ý là sự cố được xác định xảy ra trong hệ thống của nhà cung cấp bên ngoài, thay vì có bằng chứng cho thấy hệ thống nội bộ của từng hãng hàng không đã bị xâm nhập trực tiếp. Tuy nhiên, điều này không đồng nghĩa dữ liệu khách hàng hoàn toàn không gặp rủi ro. Các thông tin được xử lý hoặc lưu trữ thông qua nền tảng bên thứ ba vẫn có thể trở thành mục tiêu nếu hệ thống đó gặp lỗ hổng bảo mật.
Hiện phạm vi ảnh hưởng, số lượng khách hàng liên quan và toàn bộ loại thông tin bị lộ vẫn cần được làm rõ thông qua quá trình điều tra của Amadeus.
Korean Air xác nhận số đặt chỗ nằm trong dữ liệu bị rò rỉ
Sau khi nhận được thông báo từ Amadeus, Korean Air cho biết hãng đã xác định số đặt chỗ chuyến bay nằm trong nhóm thông tin bị rò rỉ.
Tuy nhiên, hãng nhấn mạnh rằng các chi tiết cụ thể về dữ liệu bị ảnh hưởng cũng như số lượng khách hàng liên quan vẫn chưa được xác nhận đầy đủ. Quy mô sự cố chỉ có thể được xác định rõ hơn sau khi Amadeus hoàn tất điều tra và cung cấp kết quả chính thức.
Theo tuyên bố của Korean Air, hiện chưa có bằng chứng cho thấy hệ thống và cơ sở dữ liệu nội bộ của hãng bị xâm nhập trực tiếp. Đây là điểm phân biệt quan trọng khi đánh giá bản chất sự cố, bởi lỗ hổng tại nhà cung cấp dịch vụ công nghệ không nhất thiết đồng nghĩa toàn bộ hệ thống của hãng hàng không sử dụng dịch vụ đó đã bị tấn công.
Dù vậy, số đặt chỗ vẫn là một thông tin cần được bảo vệ. Tùy thuộc vào cấu trúc dữ liệu và những thông tin liên kết, dữ liệu đặt chỗ có thể giúp xác định một giao dịch hoặc hỗ trợ truy xuất thông tin hành trình. Nếu bị kết hợp với các dữ liệu cá nhân khác, thông tin này có thể làm tăng nguy cơ lừa đảo hoặc giả mạo liên quan đến chuyến bay.
Do đó, việc xác định chính xác những trường dữ liệu bị ảnh hưởng có ý nghĩa quan trọng đối với cả hãng hàng không và khách hàng. Trong giai đoạn điều tra, cần tránh suy đoán rằng các thông tin như mật khẩu, dữ liệu thanh toán hoặc toàn bộ hồ sơ hành khách đã bị lộ nếu chưa có xác nhận chính thức.
Asiana Airlines cho biết dữ liệu thanh toán không bị rò rỉ
Asiana Airlines cũng xác nhận thông tin liên quan đến đặt chỗ của khách hàng đã bị rò rỉ thông qua hệ thống Amadeus.
Theo thông báo của hãng, thông tin thanh toán không bị rò rỉ và hiện chưa có bằng chứng cho thấy cơ sở dữ liệu nội bộ của Asiana Airlines bị xâm nhập trực tiếp.
Thông tin này giúp phân biệt giữa dữ liệu đặt chỗ và dữ liệu thanh toán. Trong hệ thống hàng không, dữ liệu đặt chỗ có thể phục vụ việc quản lý hành trình, thông tin giao dịch và các thao tác liên quan đến vé. Trong khi đó, thông tin thanh toán liên quan đến quá trình chi trả cho dịch vụ. Hai nhóm dữ liệu có thể được xử lý qua các hệ thống khác nhau và không nhất thiết cùng chịu ảnh hưởng trong một sự cố.
Tuy nhiên, việc dữ liệu thanh toán không bị ảnh hưởng theo thông tin hiện tại không có nghĩa khách hàng nên bỏ qua các biện pháp phòng ngừa. Nếu số đặt chỗ hoặc một phần thông tin cá nhân bị lộ, kẻ gian vẫn có thể sử dụng dữ liệu đó để tạo ra những thông báo giả mạo có vẻ đáng tin cậy.
Chẳng hạn, khách hàng có thể nhận được email hoặc tin nhắn giả danh hãng hàng không, yêu cầu xác minh hành trình, cập nhật thông tin đặt chỗ hoặc truy cập vào một đường dẫn không chính thức. Những nội dung này có thể được thiết kế để thu thập mật khẩu, thông tin thanh toán hoặc dữ liệu cá nhân bổ sung.
Vì vậy, hành khách nên tiếp tục sử dụng các kênh chính thức của Korean Air và Asiana Airlines khi cần kiểm tra thông tin chuyến bay, thay đổi đặt chỗ hoặc xác nhận những thông báo bất thường.
Amadeus tăng cường ngăn chặn truy cập trái phép và giám sát dark web
Sau khi phát hiện sự cố, Amadeus đang triển khai các biện pháp ngăn chặn truy cập trái phép và giám sát mạng tối, hay dark web, nhằm kiểm tra khả năng thông tin bị phát tán bất hợp pháp.
Dark web là một phần của môi trường internet cần các công cụ hoặc phương thức truy cập đặc thù. Một số diễn đàn và chợ trực tuyến trong môi trường này từng được sử dụng để trao đổi dữ liệu bị đánh cắp. Việc theo dõi dark web có thể giúp tổ chức phát hiện dấu hiệu dữ liệu bị rao bán, chia sẻ hoặc phát tán trái phép.
Tuy nhiên, hoạt động giám sát không đồng nghĩa mọi dữ liệu bị rò rỉ đều sẽ được phát hiện ngay lập tức. Thông tin có thể bị lưu trữ riêng tư, chia sẻ trong phạm vi hạn chế hoặc xuất hiện sau một khoảng thời gian. Vì vậy, kết quả giám sát cần được kết hợp với điều tra kỹ thuật để đánh giá đầy đủ mức độ ảnh hưởng.
Korean Air cho biết hãng đã yêu cầu Amadeus triển khai các biện pháp bảo mật bổ sung và đưa ra phương án ngăn ngừa sự cố tái diễn. Hãng cũng dự kiến kiểm tra tình trạng an ninh của những nhà thầu bên ngoài khác nhằm đánh giá các rủi ro tương tự trong chuỗi cung ứng công nghệ.
Trong khi đó, Asiana Airlines đang thực hiện các biện pháp tăng cường bảo mật để hạn chế nguy cơ thiệt hại tiếp tục phát sinh.
Những động thái này cho thấy việc ứng phó không chỉ dừng lại ở việc xử lý một sự cố riêng lẻ. Các hãng hàng không còn cần đánh giá cách dữ liệu được chia sẻ, quản lý và bảo vệ khi có nhiều doanh nghiệp cùng tham gia cung cấp dịch vụ công nghệ.
Rủi ro an ninh mạng từ các nhà cung cấp bên thứ ba
Sự cố liên quan đến Korean Air, Asiana Airlines và Amadeus cho thấy một vấn đề quan trọng của nền kinh tế số: mức độ an toàn của doanh nghiệp không chỉ phụ thuộc vào hệ thống do chính doanh nghiệp trực tiếp vận hành.
Các hãng hàng không hiện sử dụng nhiều nền tảng bên ngoài để hỗ trợ đặt chỗ, bán vé, quản lý khách hàng, thanh toán và vận hành. Mô hình này giúp tăng hiệu quả hoạt động, nhưng cũng tạo ra sự phụ thuộc vào khả năng bảo mật của các nhà cung cấp.
Khi một nhà cung cấp xử lý dữ liệu cho nhiều doanh nghiệp, sự cố tại hệ thống của họ có thể tác động đến nhiều khách hàng tổ chức cùng lúc. Phạm vi ảnh hưởng thực tế phụ thuộc vào cấu trúc hệ thống, cách phân tách dữ liệu, quyền truy cập và loại thông tin mà nhà cung cấp được phép xử lý.
Đây là lý do quản lý rủi ro từ bên thứ ba ngày càng trở thành một phần quan trọng trong chiến lược an ninh mạng. Doanh nghiệp cần đánh giá nhà cung cấp trước khi ký hợp đồng, xác định rõ trách nhiệm bảo vệ dữ liệu, yêu cầu thông báo sự cố kịp thời và thực hiện kiểm tra an ninh định kỳ.
Ngoài ra, hợp đồng với nhà cung cấp nên quy định rõ cách xử lý sự cố, phạm vi hỗ trợ điều tra, cơ chế thông báo cho khách hàng và trách nhiệm khắc phục. Việc phân định trách nhiệm từ đầu có thể giúp các bên phản ứng nhanh hơn khi phát sinh vấn đề.
Đối với lĩnh vực hàng không, nơi hệ thống công nghệ hỗ trợ hoạt động đặt chỗ và phục vụ hành khách, những biện pháp này có ý nghĩa đặc biệt quan trọng. Sự cố dữ liệu không chỉ ảnh hưởng đến quyền riêng tư mà còn có thể làm suy giảm niềm tin của khách hàng đối với các dịch vụ số.
Khách hàng Korean Air và Asiana Airlines nên làm gì?
Trong khi chờ thông tin chính thức về phạm vi dữ liệu bị ảnh hưởng, hành khách có thể chủ động thực hiện một số biện pháp phòng ngừa cơ bản.
Thứ nhất, cảnh giác với email và tin nhắn bất thường. Không nên nhấp vào đường dẫn hoặc cung cấp thông tin cá nhân chỉ vì nhận được thông báo tự xưng là từ hãng hàng không. Nếu cần kiểm tra đặt chỗ, hãy truy cập ứng dụng hoặc website chính thức bằng cách tự nhập địa chỉ.
Thứ hai, không chia sẻ mã đặt chỗ và thông tin cá nhân một cách tùy tiện. Nếu nhận được yêu cầu cung cấp dữ liệu hành trình qua điện thoại, email hoặc tin nhắn không rõ nguồn gốc, hãy xác minh với bộ phận hỗ trợ chính thức trước khi phản hồi.
Thứ ba, theo dõi thông báo từ hãng hàng không. Nếu Korean Air hoặc Asiana Airlines công bố hướng dẫn dành cho nhóm khách hàng bị ảnh hưởng, nên thực hiện theo thông tin được xác nhận qua kênh chính thức.
Thứ tư, kiểm tra các dấu hiệu bất thường. Hành khách nên chú ý đến những thông báo thay đổi hành trình mà mình không thực hiện, yêu cầu xác minh đáng ngờ hoặc hoạt động bất thường trên tài khoản dịch vụ liên quan.
Thứ năm, bảo vệ tài khoản cá nhân. Nếu mật khẩu được sử dụng lại trên nhiều dịch vụ, người dùng nên cân nhắc thay đổi các mật khẩu có nguy cơ bị ảnh hưởng và kích hoạt xác thực đa yếu tố ở những nền tảng có hỗ trợ. Dù hiện chưa có xác nhận rằng mật khẩu đã bị rò rỉ trong sự cố này, việc sử dụng mật khẩu riêng biệt vẫn là một biện pháp bảo vệ hữu ích.
Những bước trên không có nghĩa khách hàng chắc chắn đã bị lộ dữ liệu hoặc sẽ trở thành nạn nhân của lừa đảo. Đây là các biện pháp phòng ngừa hợp lý trong thời gian chờ kết quả điều tra.
Điều cần theo dõi sau sự cố rò rỉ dữ liệu
Trong thời gian tới, ba vấn đề sẽ quyết định mức độ ảnh hưởng của vụ việc.
Thứ nhất là phạm vi dữ liệu bị lộ. Cần có thông tin cụ thể về những trường dữ liệu bị ảnh hưởng, số lượng khách hàng liên quan và khoảng thời gian sự cố diễn ra. Đây là cơ sở để xác định khách hàng cần thực hiện những biện pháp bảo vệ nào.
Thứ hai là nguyên nhân kỹ thuật. Kết quả điều tra cần làm rõ sự cố xuất phát từ lỗ hổng phần mềm, quyền truy cập không phù hợp, thông tin xác thực bị xâm phạm hay một nguyên nhân khác. Việc xác định nguyên nhân sẽ giúp đánh giá khả năng tái diễn và hiệu quả của các biện pháp khắc phục.
Thứ ba là cách Amadeus và hai hãng hàng không xử lý sự cố. Việc ngăn chặn truy cập trái phép, thông báo minh bạch, phối hợp với cơ quan chức năng nếu cần thiết và hỗ trợ khách hàng sẽ ảnh hưởng đến khả năng kiểm soát hậu quả.
Ở góc độ rộng hơn, vụ việc là lời nhắc nhở rằng an ninh dữ liệu cần được quản lý xuyên suốt chuỗi cung ứng. Khi doanh nghiệp phụ thuộc vào nhiều nền tảng công nghệ bên ngoài, việc bảo vệ thông tin khách hàng không thể chỉ dựa vào tường lửa hoặc hệ thống nội bộ, mà còn đòi hỏi cơ chế kiểm soát, giám sát và ứng phó phối hợp giữa các bên.
Nguồn tham khảo: Thông tin từ ngành hàng không Hàn Quốc và các tuyên bố của Korean Air, Asiana Airlines về sự cố liên quan đến hệ thống Amadeus, theo nội dung được cung cấp. Phạm vi dữ liệu bị ảnh hưởng và số lượng khách hàng liên quan vẫn cần chờ kết quả điều tra chính thức.
Câu hỏi thường gặp về vụ rò rỉ dữ liệu Korean Air và Asiana Airlines
1. Korean Air và Asiana Airlines bị rò rỉ dữ liệu gì?
Theo thông tin hiện có, dữ liệu liên quan đến đặt chỗ của khách hàng bị ảnh hưởng thông qua hệ thống Amadeus. Korean Air cho biết số đặt chỗ nằm trong nhóm thông tin bị rò rỉ. Phạm vi dữ liệu đầy đủ và số lượng khách hàng liên quan vẫn đang được xác minh.
2. Amadeus là công ty gì?
Amadeus là nhà cung cấp công nghệ thông tin cho ngành du lịch và hàng không, cung cấp các giải pháp hỗ trợ đặt chỗ, bán vé và quản lý dịch vụ cho các hãng hàng không, khách sạn và đại lý du lịch.
3. Hệ thống nội bộ của Korean Air và Asiana Airlines có bị tấn công không?
Theo thông báo được cung cấp, hiện chưa có bằng chứng cho thấy cơ sở dữ liệu nội bộ của hai hãng bị xâm nhập trực tiếp. Sự cố được xác định liên quan đến hệ thống của nhà cung cấp bên ngoài Amadeus.
4. Thông tin thanh toán của khách hàng có bị lộ không?
Asiana Airlines cho biết thông tin thanh toán không bị rò rỉ. Tuy nhiên, các loại dữ liệu khác bị ảnh hưởng vẫn cần được xác minh đầy đủ. Không nên suy diễn rằng mọi thông tin cá nhân hoặc tài chính đều đã bị lộ.
5. Khách hàng có cần hủy vé máy bay hoặc thay đổi chuyến bay không?
Thông tin hiện có không cho thấy hành khách cần hủy vé hoặc thay đổi chuyến bay chỉ vì sự cố dữ liệu. Khách hàng nên theo dõi thông báo chính thức và liên hệ hãng hàng không nếu nhận được thông tin bất thường liên quan đến đặt chỗ.
6. Vì sao các vụ rò rỉ dữ liệu từ nhà cung cấp bên thứ ba đáng lo ngại?
Nhà cung cấp có thể xử lý dữ liệu cho nhiều doanh nghiệp cùng lúc. Nếu hệ thống của họ gặp sự cố, thông tin của nhiều tổ chức có thể chịu ảnh hưởng, ngay cả khi hệ thống nội bộ của từng doanh nghiệp chưa có bằng chứng bị xâm nhập trực tiếp.
7. Khách hàng nên làm gì để hạn chế rủi ro?
Hành khách nên kiểm tra thông tin qua kênh chính thức, cảnh giác với email và tin nhắn giả mạo, không cung cấp mã đặt chỗ hoặc dữ liệu cá nhân cho nguồn không đáng tin cậy và làm theo hướng dẫn bảo mật nếu hãng hàng không công bố thêm thông tin.
