Asiana Airlines bị tấn công mạng ngay dịp Giáng sinh, dữ liệu 10.000 nhân viên "bốc hơi"

Một vụ vi phạm dữ liệu nghiêm trọng vừa xảy ra tại hãng hàng không Asiana Airlines, làm rò rỉ thông tin cá nhân của khoảng 10.000 người, bao gồm nhân viên của hãng và các công ty đối tác. Asiana Airlines khẳng định không có dữ liệu cá nhân của khách hàng bị ảnh hưởng trong sự cố này.

16:05, 26/12/2025
Asiana Airlines khẩn cấp cảnh báo lừa đảo sau vụ hack mạng nội bộ quy mô lớn. Ảnh minh hoạ.

Theo thông tin từ giới chức ngành hàng không, vào khoảng 14h30 chiều 25/12, Asiana Airlines đã phát đi thông báo khẩn cấp tới toàn thể nhân viên về vụ rò rỉ thông tin cá nhân thông qua hệ thống bản tin nội bộ. Đại diện hãng cho biết, các hoạt động tấn công mạng đã được xác nhận xảy ra trên hệ thống mạng nội bộ (intranet) có tên Telepia của công ty. Nguyên nhân bắt nguồn từ việc các máy chủ ở nước ngoài đã truy cập trái phép vào hệ thống này từ ngày hôm trước.

Dữ liệu bị rò rỉ liên quan đến khoảng 10.000 người, bao gồm nhân viên chính thức của Asiana Airlines và nhân viên từ các đơn vị đối tác (như nhân viên tổng đài chăm sóc khách hàng). Các thông tin bị lộ lọt bao gồm: thông tin tài khoản mạng nội bộ và mật khẩu đã được mã hóa, mã số nhân viên, họ tên, phòng ban và chức vụ, số điện thoại và địa chỉ email cá nhân. Hãng hàng không khẳng định và trấn an người dùng rằng hệ thống dữ liệu chứa thông tin cá nhân của khách hàng vẫn được đảm bảo an toàn, không bị xâm nhập trong đợt tấn công này.

Ngay sau khi phát hiện sự cố, Asiana Airlines cho biết đã lập tức chặn các đường truy cập bất hợp pháp. Hãng cũng đã báo cáo vụ việc tới các cơ quan chức năng liên quan, trong đó có Cơ quan Internet và An ninh Hàn Quốc (KISA), đồng thời triển khai các biện pháp bảo vệ bổ sung như thay đổi toàn bộ tài khoản quản trị hệ thống và mật khẩu.

Công ty khuyến cáo nhân viên cần thay đổi mật khẩu ngay lập tức nếu họ đang sử dụng mật khẩu trùng hoặc tương tự với tài khoản Telepia cho các dịch vụ trực tuyến khác. Đặc biệt, nhân viên cần nâng cao cảnh giác trước các rủi ro thiệt hại thứ cấp như tin nhắn giả mạo (smishing), mail lừa đảo (phishing) nhằm chiếm đoạt tài sản hoặc các hình thức phát tán mã độc lợi dụng thông tin cá nhân bị rò rỉ.

Một đại diện của Asiana Airlines khẳng định: "Chúng tôi đang tích cực triển khai mọi biện pháp kỹ thuật và quản lý cần thiết ngay sau khi nhận diện sự cố. Ưu tiên hàng đầu của chúng tôi là nỗ lực hết sức để giảm thiểu tối đa thiệt hại cho đội ngũ nhân viên."

Lệ Thanh (theo Business Korea)

Bình luận