Công ty con của HIS có thể rò rỉ thông tin cá nhân khoảng 140.000 người do truy cập trái phép vào nhà thầu Laxragy Cloud

Chuyện gì đã xảy ra?

H.I.S. Hotel Holdings là công ty con của hãng du lịch H.I.S. Công ty này quản lý chuỗi khách sạn "Henn na Hotel". Ngày 22 tháng 10, công ty cho biết tin tặc có thể đã đánh cắp dữ liệu cá nhân của khoảng 140.000 thành viên. Dữ liệu này nằm ở Raxus Light Cloud, công ty bên ngoài gửi bản tin email hằng tháng của khách sạn. Dữ liệu có thể bị lộ gồm tên và địa chỉ email. Công ty nói thông tin thẻ tín dụng không nằm trong số đó.

Các con số và sự kiện chính

• Khoảng 140.000 thành viên khách sạn có thể bị ảnh hưởng.
• Dữ liệu có thể bị lộ gồm tên và địa chỉ email.
• Công ty cho biết không có thông tin thẻ tín dụng.
• Ngày 21 tháng 10, Raxus xác nhận tin tặc đã xâm nhập dịch vụ gửi thư Blast Mail và đã tắt dịch vụ này khẩn cấp.
• Kẻ tấn công đã đột nhập vào hai máy chủ API và lấy dữ liệu từ cơ sở dữ liệu của dịch vụ.

Bối cảnh cho người mới

Raxus Light Cloud là công ty con của Raxus, một công ty dịch vụ điện toán đám mây. Nhiều công ty thuê dịch vụ email bên ngoài để gửi thư cho khách hàng. Vì vậy, nếu nhà cung cấp gặp sự cố, dữ liệu của khách hàng cũng có thể bị lộ. Ngoài ra, H.I.S. Hotel Holdings cho biết đã cập nhật xong trang web đặt phòng để sửa một lỗ hổng trong PHP, một ngôn ngữ lập trình phổ biến.

Vì sao chuyện này quan trọng?

Nếu tên và địa chỉ email bị dùng sai mục đích, thành viên có thể nhận email lừa đảo hoặc bị kẻ gian nhắm tới. Vụ việc cho thấy dữ liệu của một công ty vẫn có thể gặp rủi ro dù sự cố xảy ra ở đối tác. Công ty cho biết sẽ tìm hiểu chi tiết và báo cáo với Ủy ban Bảo vệ Thông tin Cá nhân của Nhật Bản.

Cần theo dõi điều gì?

• Kết quả điều tra chi tiết của H.I.S. Hotel Holdings.
• Dữ liệu bị đánh cắp có bị lạm dụng hay không.
• Báo cáo chính thức gửi tới Ủy ban Bảo vệ Thông tin Cá nhân.
• Kết quả của Raxus về cách tấn công xảy ra và thời điểm Blast Mail hoạt động trở lại.