Club Tourism bị truy cập trái phép, khoảng 4,32 triệu hồ sơ cá nhân có thể bị rò rỉ, trang web tạm ngừng

Chuyện gì đã xảy ra

Ngày 31 tháng 10, Club Tourism cho biết có người từ bên ngoài đã xâm nhập vào hệ thống của công ty mà không được phép. Thông tin cá nhân của các thành viên trực tuyến có thể đã bị rò rỉ. Công ty phát hiện cuộc tấn công vào sáng sớm ngày 30 tháng 10. Để ngăn thiệt hại thêm và tìm hiểu vấn đề, công ty đã tạm ngừng website. Công ty dự định mở lại khi chắc chắn website an toàn.

Các con số và sự kiện chính

• Khoảng 4,32 triệu bản ghi có thể đã bị rò rỉ.
• Dữ liệu có thể gồm: tên, quốc tịch, giới tính, ngày sinh hoặc tuổi, địa chỉ, số điện thoại, email, mã thành viên và người liên lạc khẩn cấp.
• Công ty nói mật khẩu, thông tin hộ chiếu, số thẻ tín dụng và số tài khoản ngân hàng không nằm trong dữ liệu này.
• Khách hàng chưa từng đăng ký làm thành viên trực tuyến thì không bị ảnh hưởng.
• Cuộc tấn công được phát hiện lúc 5 giờ 45 sáng ngày 30 tháng 10.

Bối cảnh

Club Tourism điều hành một hệ thống đặt chỗ trực tuyến. Khách hàng có thể đăng ký làm thành viên và đặt chuyến đi qua hệ thống này. Trong những năm gần đây, nhiều công ty du lịch Nhật Bản cũng bị tấn công mạng. Bài báo nhắc đến các trường hợp như Rakuten Travel, JAL, ANA và Muji.

Vì sao điều này quan trọng

Có thể hàng triệu người đã bị lộ thông tin cá nhân. Kẻ xấu có thể dùng tên, email và số điện thoại bị đánh cắp để gửi tin nhắn lừa đảo hoặc giả làm người khác. Vì vậy, bạn nên cẩn thận với các tin nhắn không mong đợi và chú ý nếu có ai liên lạc về chuyến đi của mình một cách lạ.

Cần theo dõi điều gì

• Club Tourism có xác nhận số lượng bản ghi thực sự bị rò rỉ hay không.
• Khi nào website mở lại và website có an toàn không.
• Cuộc điều tra tìm ra tin tặc xâm nhập bằng cách nào.
• Có thông tin mới nào từ điều tra viên và cơ quan chính phủ hay không.