Asoview rò rỉ thông tin 15,82 triệu thành viên, gồm ngày đăng nhập cuối và cơ sở đã sử dụng, do truy cập trái phép vào nhà cung cấp gửi email Arara

Chuyện gì đã xảy ra

Asoview là trang web giúp người dùng đặt vé công viên giải trí, bể cá, và các hoạt động ngoài trời. Asoview thuê công ty Arara để gửi email. Ngày 3 tháng 11 năm 2026, Asoview cho biết có người đã đột nhập vào dịch vụ email của Arara và lấy thông tin thành viên. Asoview nói mật khẩu và thông tin thẻ tín dụng không bị lộ, vì công ty không đưa những thông tin này cho Arara.

Các con số chính

• Có khoảng 15.821.184 bản ghi thành viên bị rò rỉ.
• Asoview có hơn 23 triệu thành viên.
• Trang web có khoảng 28.000 gói dịch vụ.
• Ngày 2 tháng 11 năm 2026, Asoview đã ngừng mọi email gửi qua dịch vụ của Arara.
• Arara vẫn đang kiểm tra xem mỗi địa chỉ email bị lộ thuộc về thành viên nào.

Vì sao công ty dùng bên thứ ba

Nhiều công ty thuê công ty bên ngoài để gửi email cho khách hàng. Khi một công ty bên ngoài gặp sự cố, dữ liệu của nhiều công ty khác có thể bị lộ theo. Dữ liệu bị lộ gồm địa chỉ email, tên, ngày đăng nhập gần nhất và các địa điểm thành viên đã sử dụng.

Vì sao chuyện này quan trọng

Đây là một vụ rò rỉ rất lớn, ảnh hưởng đến hàng triệu người. Những thông tin như lịch sử mua vé và ngày đăng nhập có thể bị kẻ xấu dùng để gửi tin nhắn lừa đảo. Asoview cho biết sẽ xem lại cách chọn đối tác bên ngoài và hạn chế dữ liệu chia sẻ với họ.

Điều cần theo dõi

• Arara có tìm ra những thành viên nào bị ảnh hưởng hay không.
• Khi nào Asoview liên hệ từng thành viên bị ảnh hưởng.
• Asoview có phát hiện ai đột nhập vào hệ thống của chính mình hay không.
• Asoview có đặt ra quy định mới nào cho các công ty bên ngoài hay không.