Truy cập trái phép vào hệ thống đặt chỗ của JAL, dữ liệu khoảng 90.000 người bị rò rỉ, một số có cả số hộ chiếu

Chuyện gì đã xảy ra?

JAL và JTA cho biết vào ngày 28/10/2026 rằng công ty bên ngoài Amadeus đã bị tấn công. Amadeus quản lý hệ thống phục vụ hành khách, nơi xử lý việc đặt vé, phát hành vé và làm thủ tục check-in cho cả hai hãng. Các hồ sơ có thể đã bị người ngoài xem là những chuyến bay được đặt từ ngày 10/8/2023 đến ngày 23/9/2026. Hai hãng nói rằng việc vận hành chuyến bay không bị ảnh hưởng.

Các con số chính

• Khoảng 92.000 người có thể đã bị xem dữ liệu đặt chỗ.
• Khoảng 90.000 người: có thể đã bị xem số đặt chỗ, tên, ngày bay, chặng bay và hạng ghế.
• Khoảng 2.000 người: có thể đã bị xem thêm email, số điện thoại, số hộ chiếu, quốc tịch, số thẻ hội viên dặm bay, hãng bay, số chuyến bay, số vé và số ghế.
• Chưa xác nhận có rò rỉ số thẻ tín dụng hay mật khẩu.
• Hai hãng được Amadeus thông báo về sự cố vào ngày 23/10/2026.

Hệ thống đặt chỗ là gì?

Hệ thống đặt chỗ là công cụ máy tính lưu thông tin ai bay, bay khi nào và bay đi đâu. Hãng hàng không thường thuê công ty bên ngoài vận hành hệ thống này. Vì vậy, nếu một nhà cung cấp bị tấn công, nhiều hãng bay có thể bị ảnh hưởng cùng lúc.

Vì sao việc này quan trọng?

Số hộ chiếu và thông tin liên lạc có thể bị kẻ lừa đảo lợi dụng. Amadeus cho biết họ đã hoàn tất các bản sửa lỗi bảo mật và đến ngày 28/10 chưa thấy dữ liệu bị lạm dụng. Tuy vậy, khách hàng nên cẩn thận với email, cuộc gọi lạ hoặc trang web giả mạo nhận là JAL.

Cần theo dõi điều gì?

• JAL và JTA sẽ liên hệ từng khách hàng bị ảnh hưởng.
• Bàn hỗ trợ đặc biệt mở vào ngày 29/10/2026.
• Theo dõi dấu hiệu dữ liệu bị đánh cắp đang bị lạm dụng.
• Theo dõi thêm thông tin về cách cuộc tấn công xảy ra.