Cuối tháng 7 vừa rồi, hãng hàng không lớn thứ 2 Hàn Quốc Asiana Airlines đã trở thành nạn nhân của một cuộc tấn công đánh cắp dữ liệu quy mô lớn. Hậu quả là 47.000 hồ sơ khách hàng, bao gồm thông tin hộ chiếu, địa chỉ nhà, thông tin tài khoản ngân hàng, số điện thoại và những thông tin mật khác đã bị xâm nhập.

Hàng chục ngàn thông tin nhạy cảm của khách hàng đã bị rò rỉ trên mạng internet bao gồm số chứng minh nhân dân, thông tin về hộ chiếu, địa chỉ nhà, tài khoản ngân hàng, số điện thoại, hồ sơ quan hệ gia đình... Những thông tin được lưu trên website của hãng dưới địa chỉ flyasiana.com trong vòng nhiều năm đều đã bị xâm nhập.

Báo chí Hàn Quốc đã đưa một mẫu hồ sơ cá nhân khách hàng điển hình trong đó bao gồm hình ảnh toàn bộ quyển hộ chiếu kèm thẻ căn cước và thông tin chi tiết về khách hàng. Hãng hàng không Asiana bị đánh giá là quá ngốc nghếch khi đem tất cả thông tin khách hàng lưu trong một cơ sở dữ liệu và không có một biện pháp bảo mật hợp lý nào để bảo vệ máy chủ.

Nạn nhân của vụ rò rỉ này bao gồm cả công dân Hàn Quốc lẫn những công dân người nước ngoài thường xuyên sử dụng dịch vụ của Asiana Airlines hay dịch vụ của các công ty liên minh với hãng này như United Airlines, Thai Airways, Singapore Airlines, Scandinavian Airlines...

Các kỹ sư CNTT phân tích về vụ việc này cho biết các hacker đã xâm nhập vào những tài liệu được chụp và lưu tương ứng với từng người sử dụng và đặt trong máy chủ quản lý phần Câu hỏi thường gặp (FAQ). Trong một thông báo, hãng Asiana cho biết: “Những thông tin khách hàng lưu trong máy chủ FAQ từ tháng 5/2015 dường như đã bị xâm nhập. Hãng đang tiến hành điều tra để xác nhận phạm vi của vụ rò rỉ dữ liệu”. Một kỹ sư máy tính người nước ngoài quan tâm đến vụ việc này cho biết: “Chẳng cần những kỹ năng cao siêu nào để có được những thông tin này. Chỉ cần những kỹ năng phát triển web cơ bản nhất là đủ”.

Điều đó chứng tỏ, khả năng bảo mật của Asiana là “quá kém”. Kỹ sư máy tính này còn cho biết thêm: “Nếu các hacker đã học được cách truy cập vào kho dữ liệu này, họ có thể ăn trộm hàng chục ngàn bảo sao các thông tin cá nhân chỉ trong vòng vài giây bằng cách sử dụng các chương trình thu thập dữ liệu có sẵn trên mạng”.

Cuối tháng 7 vừa rồi, hãng hàng không lớn thứ 2 Hàn Quốc Asiana Airlines đã trở thành nạn nhân của một cuộc tấn công đánh cắp dữ liệu quy mô lớn. Hậu quả là 47.000 hồ sơ khách hàng, bao gồm thông tin hộ chiếu, địa chỉ nhà, thông tin tài khoản ngân hàng, số điện thoại và những thông tin mật khác đã bị xâm nhập.

Hàng chục ngàn thông tin nhạy cảm của khách hàng đã bị rò rỉ trên mạng internet bao gồm số chứng minh nhân dân, thông tin về hộ chiếu, địa chỉ nhà, tài khoản ngân hàng, số điện thoại, hồ sơ quan hệ gia đình... Những thông tin được lưu trên website của hãng dưới địa chỉ flyasiana.com trong vòng nhiều năm đều đã bị xâm nhập.

Báo chí Hàn Quốc đã đưa một mẫu hồ sơ cá nhân khách hàng điển hình trong đó bao gồm hình ảnh toàn bộ quyển hộ chiếu kèm thẻ căn cước và thông tin chi tiết về khách hàng. Hãng hàng không Asiana bị đánh giá là quá ngốc nghếch khi đem tất cả thông tin khách hàng lưu trong một cơ sở dữ liệu và không có một biện pháp bảo mật hợp lý nào để bảo vệ máy chủ.

Nạn nhân của vụ rò rỉ này bao gồm cả công dân Hàn Quốc lẫn những công dân người nước ngoài thường xuyên sử dụng dịch vụ của Asiana Airlines hay dịch vụ của các công ty liên minh với hãng này như United Airlines, Thai Airways, Singapore Airlines, Scandinavian Airlines...

Các kỹ sư CNTT phân tích về vụ việc này cho biết các hacker đã xâm nhập vào những tài liệu được chụp và lưu tương ứng với từng người sử dụng và đặt trong máy chủ quản lý phần Câu hỏi thường gặp (FAQ). Trong một thông báo, hãng Asiana cho biết: “Những thông tin khách hàng lưu trong máy chủ FAQ từ tháng 5/2015 dường như đã bị xâm nhập. Hãng đang tiến hành điều tra để xác nhận phạm vi của vụ rò rỉ dữ liệu”. Một kỹ sư máy tính người nước ngoài quan tâm đến vụ việc này cho biết: “Chẳng cần những kỹ năng cao siêu nào để có được những thông tin này. Chỉ cần những kỹ năng phát triển web cơ bản nhất là đủ”.

Điều đó chứng tỏ, khả năng bảo mật của Asiana là “quá kém”. Kỹ sư máy tính này còn cho biết thêm: “Nếu các hacker đã học được cách truy cập vào kho dữ liệu này, họ có thể ăn trộm hàng chục ngàn bảo sao các thông tin cá nhân chỉ trong vòng vài giây bằng cách sử dụng các chương trình thu thập dữ liệu có sẵn trên mạng”.

Ngay sau khi phát hiện ra vụ việc, FPT Shop - đơn vị thành viên của FPT đã liên hệ với Facebook để report (báo cáo) nhằm xóa bỏ sự tồn tại của fanpage giả mạo này. Bên cạnh đó, FPT Shop cũng khẳng định đơn vị chỉ có một fanpage chính thức và duy nhất tại địa chỉ: https://www.facebook.com/FPTShopOnline. Fanpage chính thức của FPT Shop có dấu tick màu xanh dương, được Facebook chứng thực là fanpage “chính chủ” trong khi các fanpage giả mạo sẽ không có dấu tick này.

Đồng thời, tại mục About (Về chúng tôi) của fanpage chính thức sẽ có đầy đủ thông tin liên lạc của FPT Shop, trong đó có số điện thoại hotline miễn phí cước 1800 6601. Khi có thắc mắc về các chương trình ưu đãi, khuyến mãi hoặc nghi ngờ có thông tin giả mạo khuyến mãi của FPT Shop, khách hàng có thể liên lạc hotline này để được xác thực thông tin chính xác nhất.

Theo thông tin được đăng tải trên trang tin nội bộ Chúng ta của FPT vào chiều ngày 12/8/2016, fanpage giả mạo FPT Shop lấy logo cũ của FPT gắn thêm cụm từ FPT Shop và đăng tải những thông tin quảng cáo không có thật về chương trình khuyến mãi tặng 100 iPhone 5s 32 GB với giá chỉ 100.000 đồng cho 100 người may mắn nhất. 

Để tạo sự tin tưởng, fan page giả mạo còn dẫn lý do tháng 9 tới Apple sẽ cho ra mắt iPhone 7, trong khi số lượng iPhone 5s trong kho còn nhiều nên quyết định mở đợt khuyến mãi cũng như tri ân sự kiện đặc biệt gian hàng thứ 350.

Ngay sau khi phát hiện ra vụ việc, FPT Shop - đơn vị thành viên của FPT đã liên hệ với Facebook để report (báo cáo) nhằm xóa bỏ sự tồn tại của fanpage giả mạo này. Bên cạnh đó, FPT Shop cũng khẳng định đơn vị chỉ có một fanpage chính thức và duy nhất tại địa chỉ: https://www.facebook.com/FPTShopOnline. Fanpage chính thức của FPT Shop có dấu tick màu xanh dương, được Facebook chứng thực là fanpage “chính chủ” trong khi các fanpage giả mạo sẽ không có dấu tick này.

Đồng thời, tại mục About (Về chúng tôi) của fanpage chính thức sẽ có đầy đủ thông tin liên lạc của FPT Shop, trong đó có số điện thoại hotline miễn phí cước 1800 6601. Khi có thắc mắc về các chương trình ưu đãi, khuyến mãi hoặc nghi ngờ có thông tin giả mạo khuyến mãi của FPT Shop, khách hàng có thể liên lạc hotline này để được xác thực thông tin chính xác nhất.