Tin rò rỉ dữ liệu nối tiếp nhau như phim không có tập cuối. Ngày 28/10/2026, Japan Airlines (JAL) và Japan Transocean Air (JTA) báo có dấu vết truy cập từ bên ngoài vào dữ liệu đặt chỗ của khoảng 92.000 khách hàng. Sự cố xảy ra tại hệ thống của nhà cung cấp Amadeus, không phải vì mọi hành khách đều giữ mật khẩu kém. Cửa nhà đã khóa nhưng kho giữ vali lại có vấn đề.
Những thông tin nào liên quan?
Khoảng 90.000 người có dữ liệu đặt chỗ gồm mã đặt vé, họ tên, ngày bay, chặng bay và hạng dịch vụ có thể đã bị xem. Khoảng 2.000 người khác còn có email, điện thoại, số hộ chiếu, quốc tịch, mã hội viên tích lũy dặm và thông tin vé, ghế. Hai hãng nói không có số thẻ tín dụng hay mật khẩu bị lộ. Khi thông báo, chưa ghi nhận việc sử dụng dữ liệu trái phép, các chuyến bay cũng không bị ảnh hưởng.
Mắt xích ngoài tầm tay hành khách
Amadeus IT Group cung cấp hệ thống đặt vé, xuất vé và làm thủ tục. Các hãng nhận báo cáo ngày 23/10 và công bố ngày 28/10. Mật khẩu mạnh và xác thực nhiều bước vẫn quan trọng, nhưng hành khách không thể tự bảo vệ toàn bộ cơ sở dữ liệu của đối tác. Giống như bạn làm bài thi rất tốt nhưng điểm lại phụ thuộc vào phòng bên cạnh có giữ bài cẩn thận hay không.
Có phải tin tặc ở trong hệ thống suốt ba năm?
Chưa thể kết luận. Giai đoạn 10/8/2023 đến 23/9/2026 liên quan đến các bản ghi có dấu vết truy cập ngoài hệ thống, không chứng minh kẻ tấn công kết nối liên tục ba năm và cũng không có nghĩa mọi hành khách trong giai đoạn đó đều bị ảnh hưởng. Cách xâm nhập và việc bán dữ liệu chưa được xác nhận. Sự thật đã đủ đáng lo.
Hành khách nên làm gì?
Hai hãng dự kiến liên hệ riêng với người liên quan và mở kênh hỗ trợ từ 29/10. Cẩn thận với tin nhắn biết chi tiết chuyến bay rồi yêu cầu nhấp liên kết đăng nhập gấp. Tự mở trang chính thức để kiểm tra và đừng cung cấp mã đặt vé hay hộ chiếu cho cuộc gọi lạ. Thông báo không có nghĩa mọi người phải đổi hộ chiếu ngay.
Thẻ có thể thay, mật khẩu có thể đổi, còn danh tính và lịch sử chuyến đi không có nút khởi động lại. Bạn mua vé máy bay cho mình, đâu có mua vé một chiều cho dữ liệu cá nhân. Bảo mật phải bao gồm cả nhà cung cấp và việc ngăn dữ liệu bị lợi dụng về sau.
