Những vụ rò rỉ thông tin khách hàng hàng không đình đám nhất

Cuối tháng 7 vừa rồi,ữngvụròrỉthôngtinkháchhànghàngkhôngđìnhđámnhấngoai hang a hãng hàng không lớn thứ 2 Hàn Quốc Asiana Airlines đã trở thành nạn nhân của một cuộc tấn công đánh cắp dữ liệu quy mô lớn. Hậu quả là 47.000 hồ sơ khách hàng, bao gồm thông tin hộ chiếu, địa chỉ nhà, thông tin tài khoản ngân hàng, số điện thoại và những thông tin mật khác đã bị xâm nhập.

Hàng chục ngàn thông tin nhạy cảm của khách hàng đã bị rò rỉ trên mạng internet bao gồm số chứng minh nhân dân, thông tin về hộ chiếu, địa chỉ nhà, tài khoản ngân hàng, số điện thoại, hồ sơ quan hệ gia đình... Những thông tin được lưu trên website của hãng dưới địa chỉ flyasiana.com trong vòng nhiều năm đều đã bị xâm nhập.

Báo chí Hàn Quốc đã đưa một mẫu hồ sơ cá nhân khách hàng điển hình trong đó bao gồm hình ảnh toàn bộ quyển hộ chiếu kèm thẻ căn cước và thông tin chi tiết về khách hàng. Hãng hàng không Asiana bị đánh giá là quá ngốc nghếch khi đem tất cả thông tin khách hàng lưu trong một cơ sở dữ liệu và không có một biện pháp bảo mật hợp lý nào để bảo vệ máy chủ.

Nạn nhân của vụ rò rỉ này bao gồm cả công dân Hàn Quốc lẫn những công dân người nước ngoài thường xuyên sử dụng dịch vụ của Asiana Airlines hay dịch vụ của các công ty liên minh với hãng này như United Airlines, Thai Airways, Singapore Airlines, Scandinavian Airlines...

Các kỹ sư CNTT phân tích về vụ việc này cho biết các hacker đã xâm nhập vào những tài liệu được chụp và lưu tương ứng với từng người sử dụng và đặt trong máy chủ quản lý phần Câu hỏi thường gặp (FAQ). Trong một thông báo, hãng Asiana cho biết: “Những thông tin khách hàng lưu trong máy chủ FAQ từ tháng 5/2015 dường như đã bị xâm nhập. Hãng đang tiến hành điều tra để xác nhận phạm vi của vụ rò rỉ dữ liệu”. Một kỹ sư máy tính người nước ngoài quan tâm đến vụ việc này cho biết: “Chẳng cần những kỹ năng cao siêu nào để có được những thông tin này. Chỉ cần những kỹ năng phát triển web cơ bản nhất là đủ”.

Điều đó chứng tỏ, khả năng bảo mật của Asiana là “quá kém”. Kỹ sư máy tính này còn cho biết thêm: “Nếu các hacker đã học được cách truy cập vào kho dữ liệu này, họ có thể ăn trộm hàng chục ngàn bảo sao các thông tin cá nhân chỉ trong vòng vài giây bằng cách sử dụng các chương trình thu thập dữ liệu có sẵn trên mạng”.